Spyware infiziert

3Antworten
  1. #1
    Avatar von
    Themen Starter

    Standard Spyware infiziert

    Hallo,

    hab mir vor einigen Tagen einen Virus eingefangen. Ich bekomme ständig Meldungen das ich mit Spyware infiziert bin. Hab daraufhin etwas nachgeforscht und schon einige Sachen aus meinem Logfile gelöscht. Hat aber alles nichts geholfen. Vielleicht könnt Ihr euch mal mein Hi Jack Logfile anschauen???

    Vielen Dank!!!!!!!!!

    ogfile of HijackThis v1.99.1
    Scan saved at 21:10:45, on 26.11.2005
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\ewido\security suite\ewidoctrl.exe
    C:\Programme\ewido\security suite\ewidoguard.exe
    C:\Programme\Ahead\InCD\InCDsrv.exe
    C:\WINDOWS\system32\slserv.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\System32\mssearchnet.exe
    C:\WINDOWS\System32\RunDll32.exe
    C:\WINDOWS\htpatch.exe
    C:\Programme\Ahead\InCD\InCD.exe
    C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_SICN0 3.EXE
    C:\WINDOWS\Explorer.EXE
    C:\Dokumente und Einstellungen\Michel\Lokale Einstellungen\Temp\Temporäres Verzeichnis 21 für hijackthis.zip\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.freenet.de/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.1und1.com/b1redirect
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.netobjects.com/support
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von 1&1 Internet AG
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = http=surfproxy.freenet.de:8080
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
    O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
    O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
    O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programme\Norton Internet Security Professional\UrlLstCk.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
    O4 - HKLM\..\Run: [HorngTech4D] C:\PROGRA~1\MOUSES~1\bally4d.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [_WinStart] C:\WINDOWS\Connection Wizard\Status\services.exe
    O4 - Startup: desktop(2)(2).ini
    O4 - Startup: desktop(2).ini
    O4 - Startup: desktop(3).ini
    O4 - Global Startup: desktop(2)(2).ini
    O4 - Global Startup: desktop(2).ini
    O4 - Global Startup: desktop(3).ini
    O4 - Global Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV0 3.EXE
    O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
    O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
    O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O14 - IERESET.INF: START_PAGE_URL=https://www.1und1.com/b1redirect
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - https://update.microsoft.com/windowsupda ... 3847973656
    O23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido\security suite\ewidoctrl.exe
    O23 - Service: ewido security suite guard - ewido networks - C:\Programme\ewido\security suite\ewidoguard.exe
    O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Programme\Ahead\InCD\InCDsrv.exe
    O23 - Service: kavsvc - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
    O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

  2. #2
    Avatar von computerdirk
    computerdirk ist offline

    Title
    Benutzer
    seit
    07.01.2005
    Ort
    Ilsede
    Beiträge
    12.171

    Standard

    Hallöchen,

    also meiner Meinung nach soltlest du folgende Einträge fixen:

    Code:
    O4 - HKCU\..\Run: [_WinStart] C:\WINDOWS\Connection Wizard\Status\services.exe
    O4 - Startup: desktop(2)(2).ini
    O4 - Startup: desktop(2).ini
    O4 - Startup: desktop(3).ini
    O4 - Global Startup: desktop(2)(2).ini
    O4 - Global Startup: desktop(2).ini
    O4 - Global Startup: desktop(3).ini

  3. #3
    Avatar von
    Themen Starter

    Standard

    Hallo,

    vielen Dank erst mal für die schnelle Antwort.
    O4 - HKCU\..\Run: [_WinStart] C:\WINDOWS\Connection Wizard\Status\services.exe hat sich ohne Probleme entfernen lassen, die anderen Sachen jedoch nicht.
    Und in meiner Taskleiste blinkt immer noch ein rotes Kreuz auf...

    Gruss Tyler1001

  4. #4
    Avatar von Nikki
    Nikki ist offline

    Title
    Moderator
    seit
    13.01.2005
    Beiträge
    3.475

    Standard

    Das sieht nach einem Trojaner aus. Du kannst einmal die Systemwiederherstellung probieren, falls du sie nicht abgeschaltet hast. Gucke dir auch die hosts-Datei an und lösche dort alle Einträge bis auf localhost. Hast du schon im abgesicherten Modus einen Scan mit aktuellen Virensignaturen gemacht?

    https://www.processlibrary.com/directory ... searchnet/

    Schöne Grüße
    Nikki

Ähnliche Themen

  1. Denke mein PC ist infiziert!

    Von Goat im Forum Antivirus und PC Sicherheit
    Antworten: 7
    Letzter Beitrag: 02.12.2008, 17:01
  2. Infiziert oder noch halbwegs gesund?

    Von menschenwesen im Forum Antivirus und PC Sicherheit
    Antworten: 14
    Letzter Beitrag: 04.11.2008, 16:24
  3. Spyware Meldung mit Spyware-Doktor

    Von chrissy1149 im Forum Antivirus und PC Sicherheit
    Antworten: 17
    Letzter Beitrag: 04.04.2008, 17:44
  4. IE 7 - Cachedateien infiziert

    Von Rampi1969 im Forum Antivirus und PC Sicherheit
    Antworten: 1
    Letzter Beitrag: 12.05.2007, 18:32
  5. mit ezula spyware und precisionpop Spyware/Adware verseucht!

    Von hannah88 im Forum Antivirus und PC Sicherheit
    Antworten: 3
    Letzter Beitrag: 16.08.2006, 15:23

Benutzer, die dieses Thema gelesen haben: 0

Derzeit gibt es keine Benutzer zum Anzeigen.
Diese Seite benutzt Cookies Durch die weitere Nutzung der Seite stimmen Sie der Verwendung von Cookies zu. Infos zum Datenschutz