Roter Kreis in Taskleiste - bestweblinks trojaner?

4Antworten
  1. #1
    Avatar von
    Themen Starter

    Standard Roter Kreis in Taskleiste - bestweblinks trojaner?

    Weiss leider nicht, ob im https://www.informationsarchiv.de schon wieder einer da ist, der sich auskennt, daher meine Bitte um Hilfe auch hier!

    War 2 Wochen nicht online wg Telekom DSL Stress, jetzt wieder online und schon ein Problem, habe schon wieder nen roten kreis in der Taskleiste, "Your System has been Spyware infected...blablabla". Ausserdem ist der Desktophintergrund plötzlich schwarz mit Werbung für so ein angebliches Spyware Programm...

    Hijacklogfile:

    Logfile of HijackThis v1.99.1
    Scan saved at 09:43:05, on 17.08.2005
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\WINDOWS\system32\RunDll32.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\slserv.exe
    C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
    C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
    C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
    C:\WINDOWS\system32\intell32.exe
    C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
    C:\WINDOWS\system32\wuauclt.exe
    C:\WINDOWS\Explorer.EXE
    C:\Dokumente und Einstellungen\Jens\Eigene Dateien\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bestwebslinks.com/search.php?qq=%1
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bestwebslinks.com/bar.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bestwebslinks.com/search.php?qq=%1
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bestwebslinks.com/search.php?qq=%1
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = https://www.bestwebslinks.com/search.php?qq=%1
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bestwebslinks.com/search.php?qq=%1
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = https://www.bestwebslinks.com/
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.t-online.de/service/redir/tosw5_internet.htm
    O2 - BHO: (no name) - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - C:\WINDOWS\system32\hp39EB.tmp
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [NAVNet] "C:\ms32.exe" /m
    O4 - HKLM\..\Run: [intell32.exe] C:\WINDOWS\system32\intell32.exe
    O4 - HKLM\..\Run: [PSGuard] C:\Programme\PSGuard\PSGuard.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
    O17 - HKLM\System\CCS\Services\Tcpip\..\{BA0556A2-A555-4562-8AE5-F492CC690E64}: NameServer = 217.237.150.97 217.237.149.161
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

    Wäre klasse, wenn mir nochmal jemand helfen könnte, vielen vielen Dank an die Cracks hier übrigens!!!

    Grüße
    Zitieren Zitieren
  2. #2
    Avatar von Nikki
    Nikki ist offline
    Title
    Moderator
    seit
    13.01.2005
    Beiträge
    3.475

    Standard

    Hast du keinen Virenscanner installiert? Besorge dir die Tools hier:

    https://www.dirks-computerecke.de/downlo ... erheit.htm

    und lasse insbesondere die Spyware Tools mit den neuen Definitionen durchlaufen. Sollte das nicht mehr gehen, dann gehe nach dieser Seite vor:

    https://www.pandasoftware.com/virus_info ... irus=77495

    Nicht vergessen, "Means of infection" durchzuarbeiten.

    Schöne Grüße
    Nikki
    Zitieren Zitieren
  3. #3
    Avatar von
    Themen Starter

    Standard Hijacklog

    Habe beides getan, danke.

    Jedoch findet sich nach nem Neustart immer noch der rote kreis inkl. "Your Computer is spyware infected" wieder...
    inkl. sich immer wieder neu generierendem Programm "PSGuard"

    Der Desktop ist wieder ok...

    Nochmal HiJack Logfile:

    Logfile of HijackThis v1.99.1
    Scan saved at 16:52:55, on 17.08.2005
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\ctfmon.exe
    C:\WINDOWS\system32\slserv.exe
    C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
    C:\WINDOWS\system32\rundll32.exe
    C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
    C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
    C:\Programme\Internet Explorer\IEXPLORE.EXE
    C:\WINDOWS\system32\intell32.exe
    C:\WINDOWS\Explorer.EXE
    C:\Dokumente und Einstellungen\Jens\Eigene Dateien\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.t-online.de/
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.t-online.de/service/redir/tosw5_internet.htm
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [NAVNet] "C:\ms32.exe" /m
    O4 - HKLM\..\Run: [intell32.exe] C:\WINDOWS\system32\intell32.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - https://www.pandasoftware.com/activescan ... asinst.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{BA0556A2-A555-4562-8AE5-F492CC690E64}: NameServer = 217.237.150.97 217.237.149.161
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe



    Insbesonder diesen Einträgen traue ich nicht:
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [NAVNet] "C:\ms32.exe" /m
    O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background

    was meinst Du/ Ihr?
    Zitieren Zitieren
  4. #4
    Avatar von
    Themen Starter

    Standard Hijacklog

    Habe beides getan, danke.

    Jedoch findet sich nach nem Neustart immer noch der rote kreis inkl. "Your Computer is spyware infected" wieder...
    inkl. sich immer wieder neu generierendem Programm "PSGuard"

    Der Desktop ist wieder ok...

    Nochmal HiJack Logfile:

    Logfile of HijackThis v1.99.1
    Scan saved at 16:52:55, on 17.08.2005
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\ctfmon.exe
    C:\WINDOWS\system32\slserv.exe
    C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
    C:\WINDOWS\system32\rundll32.exe
    C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
    C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
    C:\Programme\Internet Explorer\IEXPLORE.EXE
    C:\WINDOWS\system32\intell32.exe
    C:\WINDOWS\Explorer.EXE
    C:\Dokumente und Einstellungen\Jens\Eigene Dateien\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.t-online.de/
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.t-online.de/service/redir/tosw5_internet.htm
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [NAVNet] "C:\ms32.exe" /m
    O4 - HKLM\..\Run: [intell32.exe] C:\WINDOWS\system32\intell32.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - https://www.pandasoftware.com/activescan ... asinst.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{BA0556A2-A555-4562-8AE5-F492CC690E64}: NameServer = 217.237.150.97 217.237.149.161
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe



    Insbesonder diesen Einträgen traue ich nicht:
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [NAVNet] "C:\ms32.exe" /m
    O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background

    was meinst Du/ Ihr?
    Zitieren Zitieren
  5. #5
    Avatar von Nikki
    Nikki ist offline
    Title
    Moderator
    seit
    13.01.2005
    Beiträge
    3.475

    Standard

    Gehe auch bitte das noch durch:

    https://www.trendmicro.com/vinfo/virusen ... E&VSect=Sn

    https://www.sophos.de/virusinfo/analyses ... jackb.html

    Schöne Grüße
    Nikki
    Zitieren Zitieren
« Ports bei Zonealarm einstellen | MRU List&Tracking Cookie »

Ähnliche Themen

  1. Taskleiste

    Von skyppy1963 im Forum Windows XP
    Antworten: 4
    Letzter Beitrag: 06.08.2011, 22:22

  2. Roter Fuchs DVD HD gut oder ?

    Von pcFrank im Forum Anwendersoftware
    Antworten: 4
    Letzter Beitrag: 25.09.2010, 22:31

  3. Display verzerrt, Kreis wird Oval

    Von drakenumi1 im Forum Grafikkarten und Monitore
    Antworten: 24
    Letzter Beitrag: 07.01.2010, 22:17

  4. roter bildschirm

    Von n00b im Forum Grafikkarten und Monitore
    Antworten: 1
    Letzter Beitrag: 10.09.2009, 20:05

  5. Taskleiste

    Von MarcoL im Forum Anwendersoftware
    Antworten: 1
    Letzter Beitrag: 13.07.2008, 14:35

Benutzer, die dieses Thema gelesen haben: 0

Derzeit gibt es keine Benutzer zum Anzeigen.
Diese Seite benutzt Cookies Durch die weitere Nutzung der Seite stimmen Sie der Verwendung von Cookies zu. Infos zum Datenschutz