Virus?

ThE pHaTe · 21. Oktober 2006

Hi

Ich habe seit neustem ein Problem, es ist eifach plötlich aufgetreten.
Rechts unten in meiner Taskbar blinkt die ganze zeit ein Warnsignal aus welchem in einer Sprechblase was von System Alert: Malware threats steht.

Ausserdem blinkt noch ein Icon eines auf dem sich ein X und ein ? abwechseln. Wenn ich draufklicke komme ich auf die Seite von VirusBurst ein Programm von dem ich keine Ahnung habe wo es kam aber ich habs deinstalliert.

Ausserdem wurde mein PC langsamer. Es blinken immer Meldungen auf die aussehen wie Systemmitteilungen ich glaube aber das ist nicht wirklich so

Ausserdem öffnet sich teilweise einfach der Internet Explorer auf (angeblichen?) Spyware Remover Seiten..

zB:

{img-src: //img129.imageshack.us/img129/6935/1ls2.png}

Ich habe schon zweimal Kaspersky Anti Virus voll durchlaufen lassen, ausserdem besitze ich eine Firewall (sygate personal firewall). AdAware habe ich auch schon 2 mal scannen lassen.

ALso wenn jemand das Problem kennt oder ne Idee hätte wäre super

ThE pHaTe

Anzeige

⏰ Heute Deals & Sale mit stark reduzierten Preisen: Jetzt alle ⚡ Angebote finden.

Neuromancer · 21. Oktober 2006

AW: Virus?

Was hast du vor der Warnung zuletzt installiert. Villeicht erkennt er was als spyware was gar keine ist.

Mfg,
Neuro

Michi · 21. Oktober 2006

AW: Virus?

das ist 100% spyware! es kann nix anderes sein.

poste mal deinen hijackthis log!

spotting · 21. Oktober 2006

AW: Virus?

VIREN ...
1. Download CCleaner
achte beim installieren darauf, die yahoo toolbar nicht mitzuinstallieren.
Lösche mit dem CCleaner deine Temporären Dateien.

2. Hijackthis Anleitung
Zeige mir das Logfile von HJT indem du es als [code*] - [/code*] postest.

3. escan anleitung
Bearbeite das Logfile (mwav.log) vom Escan indem du die mwav.log mit einem Texteditor öffnest, und jede Zeile/Eintrag die das Wort "infected" enthällt in deiner nächsten Antwort wiedergibts.

mfg spotting

ThE pHaTe · 22. Oktober 2006

AW: Virus?

Danke erstmals für die Antworten!

1. done.

2.

Logfile of HijackThis v1.99.1
Scan saved at 02:16:05, on 22.10.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\WINDOWS\System32\gearsec.exe
C:\WINDOWS\System32\Tablet.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\VideoCompressionCodec\isamonitor.exe
C:\Programme\VideoCompressionCodec\pmsngr.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\D-Tools\daemon.exe
C:\Programme\MessengerPlus! 3\MsgPlus.exe
C:\Programme\Gemeinsame Dateien\InterVideo\SchSvr\SchSvr.exe
C:\WINDOWS\System32\rundll32.exe
C:\Programme\VideoCompressionCodec\pmmon.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Gemeinsame Dateien\TerraTec\Scheduler\TTTimer.exe
C:\Programme\Gemeinsame Dateien\TerraTec\Remote\TTTVRC.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\MessengerDiscovery\MessengerDiscovery.exe
C:\Programme\RSSoft\RSEDNClient.exe
C:\Programme\ClickToConvert\C2CMonitor.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\WINDOWS\system32\WTablet\TabUserW.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Shellscape\Kapsules\Kapsules.exe
C:\PROGRA~1\MSNMES~1\msnmsgr.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\iTunes\iTunes.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\VideoCompressionCodec\isamini.exe
C:\WINDOWS\explorer.exe
C:\Programme\SFT Loader\leecher.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\CCleaner\ccleaner.exe
C:\Dokumente und Einstellungen\Besitzer\Desktop\Neuer Ordner\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://as.starware.com/dp/search?x=wKX1ILEOi+Vh7AfA98Gm4Me69ZMbubcDsnJKz/X5XzrER6RvKxGqAAS7yha8/IHWO1uhtOu7daZYH32AjJIIkWKLbjxWEvISjB7bASdZh37ObBypi7kICUyaC1LRUUgIipPiatkbae4=
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:4001
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programme\NewDotNet\newdotnet7_22.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7b4d79df-9ef0-429d-a0e9-d9b138c6a53b} - C:\Programme\VideoCompressionCodec\isaddon.dll
O2 - BHO: Starware - {CA356D79-679B-4b4c-8E49-5AF97014F4C1} - C:\Programme\Starware\bin\Starware.dll
O3 - Toolbar: Steganos Internet Anonym - {00000000-5736-4205-0008-f7ed0776fb27} - c:\programme\steganos internet anonym 2006\sia2006iep.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Starware - {D49E9D35-254C-4c6a-9D17-95018D228FF5} - C:\Programme\Starware\bin\Starware.dll
O3 - Toolbar: Protection Bar - {8aed5df3-6e0b-4930-b1a5-f8aa8d757497} - C:\Programme\VideoCompressionCodec\iesplugin.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [WinDVR SchSvr] "C:\Programme\Gemeinsame Dateien\InterVideo\SchSvr\SchSvr.exe"
O4 - HKLM\..\Run: [systray] C:\WINDOWS\System32\a.exe
O4 - HKLM\..\Run: [Element] C:\Programme\Element\element.exe
O4 - HKLM\..\Run: [MediaGateway] C:\Programme\MediaGateway\MediaGateway.exe
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [] DFAH0.EXE
O4 - HKLM\..\Run: [Windows Updates] c:\windows\Updates.exe
O4 - HKLM\..\Run: [MSN Messenger Service] c:\windows\msnmsgr.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [TerraTec Scheduler] "C:\Programme\Gemeinsame Dateien\TerraTec\Scheduler\TTTimer.exe"
O4 - HKLM\..\Run: [TerraTec Remote Control] "C:\Programme\Gemeinsame Dateien\TerraTec\Remote\TTTVRC.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\RunServices: [] DFAH0.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerDiscovery] C:\Programme\MessengerDiscovery\MessengerDiscovery.exe
O4 - HKCU\..\Run: [Red Swoosh EDN Client] C:\Programme\RSSoft\RSEDNClient.exe
O4 - HKCU\..\Run: [Aureon 5.1 Fun Mixer] C:\WINDOWS\System32\Aureon 5.1 Fun Mixer.exe /minimize
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Windows Updates] c:\windows\Updates.exe
O4 - HKCU\..\Run: [MSN Messenger Service] c:\windows\msnmsgr.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background
O4 - Startup: Kapsules.lnk = C:\Programme\Shellscape\Kapsules\Kapsules.exe
O4 - Startup: WISO Bewerbung 2007 Reminder.lnk = C:\Programme\WISO\Bewerbung 2007\KCReminder.exe
O4 - Global Startup: C2CMonitor.lnk = C:\Programme\ClickToConvert\C2CMonitor.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: TabUserW.exe.lnk = C:\WINDOWS\system32\WTablet\TabUserW.exe
O8 - Extra context menu item: Download with GetRight - C:\Programme\GetRight\GRdownload.htm
O8 - Extra context menu item: Download with NetPumper - C:\Programme\NetPumper\AddUrl.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Browser - C:\Programme\GetRight\GRbrowse.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ProRat V1.8 - {89999700-cba3-4071-b251-47cb894244cd} - C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Viren, Trojans etc\ProRat_v1.8\ProRat.exe (file missing)
O9 - Extra 'Tools' menuitem: ProRat V1.8 - {89999700-cba3-4071-b251-47cb894244cd} - C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Viren, Trojans etc\ProRat_v1.8\ProRat.exe (file missing)
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O10 - Hijacked Internet access by New.Net
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O21 - SSODL: contrabandists - {dfa61db1-388e-4c87-8d56-540fa229bcb4} - C:\WINDOWS\System32\dpfwu.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: gearsec - GEAR Software - C:\WINDOWS\System32\gearsec.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: License Management Service ESD - element5 - C:\Programme\Gemeinsame Dateien\element5 Shared\Service\Licence Manager ESD.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\System32\Tablet.exe

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

3. Den escan log poste ich dann noch morgen bin im Moment zu müde

ThE pHaTe

spotting · 22. Oktober 2006

AW: Virus?

C:\Programme\VideoCompressionCodec\isamonitor.exe
C:\Programme\VideoCompressionCodec\pmsngr.exe
C:\Programme\VideoCompressionCodec\pmmon.exe
C:\Programme\VideoCompressionCodec\isamini.exe
O2 - BHO: (no name) - {7b4d79df-9ef0-429d-a0e9-d9b138c6a53b} - C:\Programme\VideoCompressionCodec\isaddon.dll
O3 - Toolbar: Protection Bar - {8aed5df3-6e0b-4930-b1a5-f8aa8d757497} - C:\Programme\VideoCompressionCodec\iesplugin.dll
IntCodec ist ein Fake-Anti-Malware Programm, das sich ohne Zustimmung des Benutzers installiert und behauptet das System sei mit Trojanern und ähnlichem infiziert, was aber gelogen ist. Zur Reinigung der "Infektion" wird eine kostenpflichtige Software angeboten, die letztentlich nichts kann. Es gibt viele Varianten dieser Programme wie z.B ZipCodec, Media-Codec, SpyHeal, SpyFalcon und viele mehr.

C:\Programme\RSSoft\RSEDNClient.exe

Red Swoosh - mechanism used by web sites to allow you to download files from those sites quicker and more efficiently via P2P. Note from the license agreement they automatically update the software, can download other published content that it feels may interest you without your knowledge and share non-personally identifiable information with others in the network - but you must agree to this when installing the software

diese Einträge solltest du mit Hijackthis fixxen.
achtung, damit verhinderst du nur den start der malware, du bereinigst damit nicht deinen pc

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://as.starware.com/dp/search?x=w...gIipPiatkbae4=

R3 - URLSearchHook: (no name) - - (no file)

O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programme\NewDotNet\newdotnet7_22.dll

C2CMonitor.exe
programm zum convertieren von text dateien?

C:\Programme\MessengerDiscovery\MessengerDiscovery.exe
messenger addon?

O4 - HKLM\..\Run: [systray] C:\WINDOWS\System32\a.exe
diese datei hat einen "löschschutz"
O4 - HKLM\..\Run: [Element] C:\Programme\Element\element.exe
zango?

lade sie bei jotti oder virustotal hoch,

...

und so geht es weiter, jetzt hab ich keine lust mehr.
also, es gibt zwei möglichkeiten.

die einfache und sichere:
formatiere

nur so kannst du dir sicher sein, dass du wirklich alles weg bekommst.
zeitaufwand
zwischen 30 minuten und 5 stunden

die schwierige unsichere,

zeige mir das logfile zu escan,
dann erklär ich dir, was du wie machen musst.

dauer: zwischen 5 und 10 stunden
und du hast keine sicherheit, dass dein pc danach sauber ist.

sry, aber gerade wenn man bewerbungsunterlagen mit lebenslauf ... schreibt, ist ein sicherer pc eigentlich ganz nett.

mfg spotting

Mooshka · 22. Oktober 2006

AW: Virus?

mhhh... Da bin ich mir nicht so sicher...
Bei nem Kumpel trat die gleiche Meldung auf... Bei ihm kam das durch nen Trojaner...
Den ist er auch nur durch Formatieren losgeworden

ThE pHaTe · 22. Oktober 2006

AW: Virus?

Tja dann werd ich wohl formatieren müssen

Danke für alle Antworten

ThE pHaTe

Virus?

Videos zum Thema

Ähnliche Themen mit den Stichworten: Virus

Annonce

Annonce

Nützliche Suchen

Virus?

Videos zum Thema

Ähnliche Themen mit den Stichworten: Virus