Windows Security alert - Wie bekämpfe ich diese Spyware???

Erstelle ein Logfile mit dem Programm Hijackthis und poste es hier.

Klicke: Do a system scan and save Logfile,kopiere dann alles hier rein.


gruß deniz

Hallo!!!

Okay ich mir das Programm runtergeladen und den Scan durchgeführt. Hier das Ergebnis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:51:05, on 04.01.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
J:\WINDOWS\System32\smss.exe
J:\WINDOWS\system32\csrss.exe
J:\WINDOWS\system32\winlogon.exe
J:\WINDOWS\system32\services.exe
J:\WINDOWS\system32\lsass.exe
J:\WINDOWS\system32\svchost.exe
J:\WINDOWS\system32\svchost.exe
J:\WINDOWS\System32\svchost.exe
J:\WINDOWS\system32\svchost.exe
J:\WINDOWS\system32\svchost.exe
J:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
J:\WINDOWS\system32\spoolsv.exe
J:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
J:\WINDOWS\Explorer.EXE
J:\Programme\Java\jre1.6.0_03\bin\jusched.exe
J:\Programme\Microsoft IntelliType Pro\type32.exe
J:\Programme\Microsoft IntelliPoint\point32.exe
J:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
J:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
J:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
J:\Programme\QuickTime\qttask.exe
J:\Programme\iTunes\iTunesHelper.exe
J:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe
J:\WINDOWS\SOUNDMAN.EXE
J:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
J:\Programme\Spyware Terminator\SpywareTerminatorShield.exe
J:\WINDOWS\system32\ctfmon.exe
J:\Programme\Messenger\msmsgs.exe
J:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
J:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
J:\WINDOWS\system32\nvsvc32.exe
J:\Programme\Spyware Terminator\sp_rsser.exe
J:\Programme\iPod\bin\iPodService.exe
J:\WINDOWS\system32\svchost.exe
J:\WINDOWS\System32\alg.exe
J:\Programme\Internet Explorer\IEXPLORE.EXE
J:\PROGRA~1\Crawler\Toolbar\CToolbar.exe
J:\Programme\Internet Explorer\iexplore.exe
J:\WINDOWS\system32\wuauclt.exe
J:\Programme\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
J:\Programme\HiJackThis202.exe
J:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - J:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - J:\Programme\Crawler\Toolbar\ctbr.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - J:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - J:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {77442B59-68DA-474C-BF74-F9B3F21B665A} - j:\windows\system32\dmimeu.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - j:\programme\google\googletoolbar2.dll
O2 - BHO: (no name) - {F1652F71-D138-42EF-8D3E-DE8CC08B055B} - J:\WINDOWS\system32\creduik.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - j:\programme\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - J:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Norton-Symbolleiste anzeigen - {90222687-F593-4738-B738-FBEE9C7B26DF} - J:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - J:\Programme\Crawler\Toolbar\ctbr.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "J:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE J:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [type32] "J:\Programme\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "J:\Programme\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] J:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] J:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [TkBellExe] "J:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Photo Downloader] "J:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "J:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "J:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [ToADiMon.exe] J:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "J:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "J:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [avgnt] "J:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SpywareTerminator] "J:\Programme\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [ccApp] -
O4 - HKCU\..\Run: [CTFMON.EXE] J:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "J:\Programme\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] J:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [InfoCockpit] J:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\INFOCOCKPIT.EXE /nosplash (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] J:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] J:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] J:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Morpheus.lnk = J:\Programme\Morpheus\Morpheus.exe
O8 - Extra context menu item: &Google-Suche - res://j:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://J:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://j:\programme\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://j:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://J:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://j:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://j:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - J:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - J:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - J:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - J:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - J:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - J:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - J:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1198978765734
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - J:\Programme\Crawler\Toolbar\ctbr.dll
O20 - Winlogon Notify: wwbrtwah - J:\WINDOWS\SYSTEM32\dmimeu.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - J:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - J:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - J:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - J:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - J:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - J:\Programme\Gemeinsame Dateien\Symantec Shared\VAScanner\comHost.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - J:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - J:\Programme\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - J:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - J:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - J:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - J:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - J:\Programme\Spyware Terminator\sp_rsser.exe
O23 - Service: Symantec Core LC - Symantec Corporation - J:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe

--
End of file - 10467 bytes

Schonmal vielen Dank für deine/eure Hilfe!!!!

Gruss
Micha

Lade diese Dateien auf http://virustotal.com hoch und poste hier die Ergebnisse.

j:\windows\system32\dmimeu.dll

J:\WINDOWS\system32\creduik.dll

Fixe diesen Eintrag:
O4 - HKLM\..\Run: [ccApp] -

gruß  deniz

Okay hier die Ergebnisse von beiden Datein:
Aber was meinst du mit: "Fixe diesen Eintrag:
O4 - HKLM\..\Run: [ccApp] -"??


j:\windows\system32\dmimeu.dll

Ergebnis: 5/32 (15.63%)
Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.1.4.11 2008.01.04 -
AntiVir 7.6.0.46 2008.01.04 TR/Crypt.Morphine.Gen
Authentium 4.93.8 2008.01.04 -
Avast 4.7.1098.0 2008.01.03 -
AVG 7.5.0.516 2008.01.04 Obfustat.ADXW
BitDefender 7.2 2008.01.04 -
CAT-QuickHeal 9.00 2008.01.04 -
ClamAV 0.91.2 2008.01.04 -
DrWeb 4.44.0.09170 2008.01.04 -
eSafe 7.0.15.0 2008.01.03 -
eTrust-Vet 31.3.5430 2008.01.04 -
Ewido 4.0 2008.01.04 -
FileAdvisor 1 2008.01.04 -
Fortinet 3.14.0.0 2008.01.04 -
F-Prot 4.4.2.54 2008.01.04 -
F-Secure 6.70.13030.0 2008.01.04 -
Ikarus T3.1.1.15 2008.01.04 -
Kaspersky 7.0.0.125 2008.01.04 -
McAfee 5199 2008.01.03 -
Microsoft 1.3109 2008.01.04 VirTool:Win32/Obfuscator.Q
NOD32v2 2765 2008.01.04 -
Norman 5.80.02 2008.01.04 -
Panda 9.0.0.4 2008.01.03 Suspicious file
Prevx1 V2 2008.01.04 -
Rising 20.25.42.00 2008.01.04 -
Sophos 4.24.0 2008.01.04 -
Sunbelt 2.2.907.0 2008.01.04 -
Symantec 10 2008.01.04 -
TheHacker 6.2.9.180 2008.01.04 -
VBA32 3.12.2.5 2008.01.02 -
VirusBuster 4.3.26:9 2008.01.04 -
Webwasher-Gateway 6.6.2 2008.01.04 Trojan.Crypt.Morphine.Gen
weitere Informationen
File size: 83968 bytes
MD5: 3573825495e99169b865f236fa790c89
SHA1: 28cce448b1d1d8f1423c5dd06a0d288a5b17b6a0
PEiD: -
packers: UPX


J:\WINDOWS\system32\creduik.dll

Ergebnis: 22/32 (68.75%)
Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.1.4.11 2008.01.04 -
AntiVir 7.6.0.46 2008.01.04 TR/BHO.agz.32
Authentium 4.93.8 2008.01.04 -
Avast 4.7.1098.0 2008.01.03 Win32:BHO-KD
AVG 7.5.0.516 2008.01.04 Generic9.AJYG
BitDefender 7.2 2008.01.04 Trojan.Spy.Bzub.NGP
CAT-QuickHeal 9.00 2008.01.04 Trojan.BHO.agz
ClamAV 0.91.2 2008.01.04 -
DrWeb 4.44.0.09170 2008.01.04 Trojan.DownLoader.38058
eSafe 7.0.15.0 2008.01.03 Win32.BHO.agz
eTrust-Vet 31.3.5430 2008.01.04 Win32/Kvol!generic
Ewido 4.0 2008.01.04 Trojan.BHO.agz
FileAdvisor 1 2008.01.04 -
Fortinet 3.14.0.0 2008.01.04 W32/BHO.AGZ!tr
F-Prot 4.4.2.54 2008.01.04 -
F-Secure 6.70.13030.0 2008.01.04 Trojan.Win32.BHO.agz
Ikarus T3.1.1.15 2008.01.04 Trojan.Win32.BHO.agz
Kaspersky 7.0.0.125 2008.01.04 Trojan.Win32.BHO.agz
McAfee 5199 2008.01.03 -
Microsoft 1.3109 2008.01.04 Trojan:Win32/Boaxxe.C
NOD32v2 2765 2008.01.04 Win32/BHO.AGZ
Norman 5.80.02 2008.01.04 BZub.ARU
Panda 9.0.0.4 2008.01.03 Trj/Downloader.RKS
Prevx1 V2 2008.01.04 Generic.Malware
Rising 20.25.42.00 2008.01.04 -
Sophos 4.24.0 2008.01.04 Mal/Generic-A
Sunbelt 2.2.907.0 2008.01.04 -
Symantec 10 2008.01.04 -
TheHacker 6.2.9.180 2008.01.04 Trojan/BHO.agz
VBA32 3.12.2.5 2008.01.02 Trojan.Win32.BHO.agz
VirusBuster 4.3.26:9 2008.01.04 -
Webwasher-Gateway 6.6.2 2008.01.04 Trojan.BHO.agz.32
weitere Informationen
File size: 84992 bytes
MD5: 45678dc26bb644070689bde98f6de4d5
SHA1: 5707074610c3479eaa52d0fdc8729d69aa051f27
PEiD: -
packers: UPX
packers: UPX
packers: UPX
packers: PE_Patch.UPX, UPX
Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=BC78F6EC00C0BCC04C680144C4FC9A00EBBEBC97

DANKE!!!!

Also die Dateien die du hoch geladen hast sind beide infiziert , und wie es aussieht sind beide Trojaner , und bei Trojaner sollte man immer formatieren um zu gewährleisten dass sie auch wirklich weg sind ...
Ich würde dir raten setzt dein System neu auf
Hier is ne Anleitung dazu:

http://www.computerhilfen.de/tipps-windows-xp-neu-installieren.php3

Windows XP habe ich bereits neu installiert bzw. repariert.

Der selbsternannte Doktor redet Blech daher....

Seit wann ein BHO als Trojaner anzusehen ist ,kann er mir mal bei Gelegenheit erklären...

Dein Problem sind die vielen Scanner !!!
Nur einen Benutzen  !!
Alles andere führt zu solchen Meldungen...
Den Spyware Terminator muß auf jeden Fall gelöscht werden,der taugt nun überhaupt nix.....
Wenn du dich für einen entschieden hast,deinstalliere alle anderen !!
Nötigenfalls mußt du das im abgesicherten Modus machen.
Wenn du dann schon mal dort bist ,mache mit dem verbliebenen Scanner einen Komplettcheck !!
 
Bei dir läuft ebenfalls eine Routerfirewall.
Du kannst dir den ** Netiquette! ** mit Softwarefirewalls schenken....
Sir Reklov

Ich hab nur einen Scanner "Spyware Terminator" installiert und sonst keinen.

Was soll ich machen??? Formatieren oder was???

Das scannen hatt bisher ja nichts gebracht.

was am Lesen so schwer ist....

Deine letzte Chance...

Du hast Symantec und Antivir und Spyware terminator drauf.
Das geht aus deinem Log hervor !

Du schmeisst zwei runter und scannst im abgesicherten Modus.


Was ist daran so schwer ???
Von mir aus kannst du natürlich auch formatieren...
Ich glaube aber ,das was du formatieren nennst ,heißt richtigerweise "Drüberbügeln"......
Sir Reklov
 

Okay hab keinen bock mich von dir hier anfahren zu lassen nur weil du meinst du bist hier der pc-gott!!!!

@ deniz - hast du vielleicht einen vorschlag für mich??

Sir Reklov hat schon recht.

Aus deinem Logfile kann man sehen dass Norton installiert ist,Antivir und Spyware terminator.

Norton und Spyware terminator deinstallieren.

Wenn nötig auch im abgesicherten modus.

Danach lässte antivire mal im abgesicherten modus laufen.

(beim hochfahren mehrmals f8 drücken)

Würde auch mal Online Scannen:

Hier eine Liste:

Such dir einen oder 2 aus und scanne damit: (internet explorer verwenden)

A-squared:
http://www.emsisoft.com/en/software/ax/

Panda:
http://www.pandasoftware.com/activescan/de/activescan_principal.htm

F-secure:
http://support.f-secure.de/ger/home/ols.shtml

Kaspersky:
http://www.kaspersky.com/de/virusscanner


Poste alle weiteren Funde hier.


gruß deniz