Kein Mittel gegen Smitfraud.C

Formatier doch einfach die Platte und weg ist das Ding.

 ??? ???
http://www.pandasecurity.com/enterprise/security-info/about-malware/encyclopedia/overview.aspx?lst=sol&idvirus=82529&sitepanda=empresas
http://virusscan.jotti.org/de/

@fonsi231255
Lade dir das Tool ComboFix über die u.g. Links herunter und speichere es auf den Desktop.
Starte das Programm, bestätige die Abfrage mit 1 und drücke “Enter“ und beachte die Hinweise.
Achtung:
Der Check mit Combofix kann einige Zeit in Anspruch nehmen.
Während dieser Zeit bitte NICHT ins Fenster klicken, ansonsten kann der Rechner hängen bleiben.
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
oder
http://www.techsupportforum.com/sectools/sUBs/ComboFix.exe
Den am Ende erstellten Report bitte hier posten !

Anschließend erstelle ein HijackThis-Log und poste den Logfile hier.
Er liefert steht’s wertvolle Informationen über den Zustand deines Systems und
kann das eine oder andere Problem auch lösen.
Direkter Downloadlink zum Tool
http://www.trendsecure.com/portal/de/_download/HiJackThis.exe
oder von der Homepage
http://www.trendsecure.com/portal/de/tools/security_tools/hijackthis/overview

Die Quickanleitung für das Erstellen eines Logfiles:
Öffne HijackThis -->> Drücke den Button "Do a system scan and save a logfile“ ->> kopiere den kompletten Text und poste ihn.

@ Gast,

danke für deinen Vorschlag. Hier die angeforderten logfiles:

Combofix:

ComboFix 07-11-19.4 - Fonsi 2007-11-28  8:36:18.1 - NTFSx86
Microsoft® Windows Vista™ Home Premium   6.0.6000.0.1252.1.1031.18.209 [GMT 1:00]
ausgeführt von:: C:\Users\Fonsi\Downloads\ComboFix.exe
 * Neuer Wiederherstellungspunkt wurde erstellt
.

(((((((((((((((((((((((   Dateien erstellt von 2007-10-28 bis 2007-11-28  ))))))))))))))))))))))))))))))
.

2007-11-23 20:15   <DIR>   d--------   C:\Program Files\Enigma Software Group
2007-11-22 18:44   <DIR>   d--------   C:\Program Files\Lavasoft
2007-11-22 17:12   <DIR>   d--------   C:\Users\Fonsi\AppData\Roaming\Talkback
2007-11-22 16:34   <DIR>   d--------   C:\Users\Fonsi\AppData\Roaming\PC Tools
2007-11-22 16:34   <DIR>   d-a------   C:\Users\All Users\TEMP
2007-11-22 16:34   <DIR>   d--------   C:\Users\All Users\Mozilla
2007-11-22 16:34   <DIR>   d-a------   C:\ProgramData\TEMP
2007-11-22 16:34   <DIR>   d--------   C:\Program Files\Spyware Doctor
2007-11-22 16:34   79,688   --a------   C:\Windows\System32\drivers\iksyssec.sys
2007-11-22 16:34   62,280   --a------   C:\Windows\System32\drivers\iksysflt.sys
2007-11-22 16:34   41,288   --a------   C:\Windows\System32\drivers\ikfilesec.sys
2007-11-22 16:34   29,000   --a------   C:\Windows\System32\drivers\kcom.sys
2007-11-22 16:33   <DIR>   d--------   C:\Users\All Users\Google Updater
2007-11-22 16:33   <DIR>   d--------   C:\ProgramData\Google Updater
2007-11-21 17:16   626,688   --a------   C:\Windows\System32\msvcr80.dll
2007-11-18 18:02   <DIR>   d--------   C:\Users\All Users\Spybot - Search & Destroy
2007-11-18 18:02   <DIR>   d--------   C:\ProgramData\Spybot - Search & Destroy
2007-11-18 16:59   <DIR>   d--------   C:\Users\All Users\Lavasoft
2007-11-18 16:59   <DIR>   d--------   C:\ProgramData\Lavasoft
2007-11-18 16:57   <DIR>   d--------   C:\Program Files\Common Files\Wise Installation Wizard
2007-11-18 10:37   1,244,672   --a------   C:\Windows\System32\mcmde.dll
2007-11-15 08:42   2,923,520   --a------   C:\Windows\explorer.exe
2007-11-15 08:42   258,232   --a------   C:\Windows\System32\drivers\acpi.sys
2007-11-15 08:41   197   --a------   C:\Windows\System32\MRT.INI
2007-11-15 08:38   224,768   --a------   C:\Windows\System32\drivers\usbport.sys
2007-11-15 08:38   192,000   --a------   C:\Windows\System32\drivers\usbhub.sys
2007-11-15 08:38   73,216   --a------   C:\Windows\System32\drivers\usbccgp.sys
2007-11-15 08:38   38,400   --a------   C:\Windows\System32\drivers\usbehci.sys
2007-11-15 08:38   19,456   --a------   C:\Windows\System32\drivers\usbohci.sys
2007-11-15 08:38   8,704   --a------   C:\Windows\System32\hcrstco.dll
2007-11-15 08:38   8,704   --a------   C:\Windows\System32\hccoin.dll
2007-11-15 08:38   5,888   --a------   C:\Windows\System32\drivers\usbd.sys
2007-10-30 19:55   191,536   --a------   C:\Windows\System32\drivers\symtdi.sys
2007-10-30 19:55   145,968   --a------   C:\Windows\System32\drivers\symfw.sys
2007-10-30 19:55   39,856   --a------   C:\Windows\System32\drivers\symids.sys
2007-10-30 19:55   37,936   --a------   C:\Windows\System32\drivers\symndisv.sys
2007-10-30 19:55   27,696   --a------   C:\Windows\System32\drivers\symredrv.sys
2007-10-30 19:55   12,848   --a------   C:\Windows\System32\drivers\symdns.sys
2007-10-30 19:24   12,963   --a------   C:\Windows\System32\drivers\SymRedir.cat
2007-10-30 19:24   1,358   --a------   C:\Windows\System32\drivers\SymRedir.inf

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-11-23 19:43   ---------   d-----w   C:\ProgramData\Symantec
2007-11-22 15:33   ---------   d-----w   C:\Program Files\Google
2007-11-22 13:29   ---------   d-----w   C:\Program Files\Norton Internet Security
2007-11-15 07:42   704,000   ----a-w   C:\Windows\System32\PhotoScreensaver.scr
2007-11-15 07:42   67,584   ----a-w   C:\Windows\System32\wlanhlp.dll
2007-11-15 07:42   542,720   ----a-w   C:\Windows\System32\sysmain.dll
2007-11-15 07:42   502,784   ----a-w   C:\Windows\System32\wlansvc.dll
2007-11-15 07:42   47,104   ----a-w   C:\Windows\System32\wlanapi.dll
2007-11-15 07:42   3,504,824   ----a-w   C:\Windows\System32\ntkrnlpa.exe
2007-11-15 07:42   3,471,032   ----a-w   C:\Windows\System32\ntoskrnl.exe
2007-11-15 07:42   297,984   ----a-w   C:\Windows\System32\wlansec.dll
2007-11-15 07:42   290,816   ----a-w   C:\Windows\System32\wlanmsm.dll
2007-11-15 07:42   24,064   ----a-w   C:\Windows\System32\wtsapi32.dll
2007-11-15 07:42   2,027,008   ----a-w   C:\Windows\System32\win32k.sys
2007-11-15 07:38   ---------   d-----w   C:\Program Files\Windows Mail
2007-11-14 18:58   ---------   d-----w   C:\Program Files\PC Connectivity Solution
2007-11-14 08:54   ---------   d-----w   C:\Program Files\Common Files\Symantec Shared
2007-10-12 17:55   8,147,968   ----a-w   C:\Windows\System32\wmploc.DLL
2007-10-12 17:55   7,680   ----a-w   C:\Windows\System32\spwmp.dll
2007-10-12 17:55   4,096   ----a-w   C:\Windows\System32\dxmasf.dll
2007-10-12 17:55   356,864   ----a-w   C:\Windows\System32\MediaMetadataHandler.dll
2007-10-12 17:52   84,480   ----a-w   C:\Windows\System32\INETRES.dll
2007-10-12 17:52   737,792   ----a-w   C:\Windows\System32\inetcomm.dll
2007-10-12 17:52   56,320   ----a-w   C:\Windows\System32\iesetup.dll
2007-10-12 17:52   52,736   ----a-w   C:\Windows\AppPatch\iebrshim.dll
2007-10-12 17:52   26,624   ----a-w   C:\Windows\System32\ieUnatt.exe
2007-10-12 17:51   788,992   ----a-w   C:\Windows\System32\rpcrt4.dll
2007-10-06 11:23   805   ----a-w   C:\Windows\system32\drivers\SYMEVENT.INF
2007-10-06 11:23   123,952   ----a-w   C:\Windows\system32\drivers\SYMEVENT.SYS
2007-10-06 11:23   10,740   ----a-w   C:\Windows\system32\drivers\SYMEVENT.CAT
2007-10-06 11:23   ---------   d-----w   C:\Program Files\Symantec
2007-10-05 08:04   ---------   d-----w   C:\Program Files\PKH-fix
2007-10-05 08:03   74,752   ----a-w   C:\Windows\ST6UNST.EXE
2007-10-05 08:03   253,952   ------w   C:\Windows\Setup1.exe
2007-08-30 15:50   174   --sha-w   C:\Program Files\desktop.ini
2007-08-30 15:38   88,576   ----a-w   C:\Windows\System32\avifil32.dll
2007-08-30 15:38   82,944   ----a-w   C:\Windows\System32\mciavi32.dll
2007-08-30 15:38   8,138,240   ----a-w   C:\Windows\System32\ssBranded.scr
2007-08-30 15:38   712,192   ----a-w   C:\Windows\System32\WindowsCodecs.dll
2007-08-30 15:38   69,632   ----a-w   C:\Windows\System32\sendmail.dll
2007-08-30 15:38   65,024   ----a-w   C:\Windows\System32\avicap32.dll
2007-08-30 15:38   61,440   ----a-w   C:\Windows\System32\ntprint.exe
2007-08-30 15:38   31,232   ----a-w   C:\Windows\System32\msvidc32.dll
2007-08-30 15:38   269,824   ----a-w   C:\Windows\System32\schannel.dll
2007-08-30 15:38   220,160   ----a-w   C:\Windows\System32\ntprint.dll
2007-08-30 15:38   123,904   ----a-w   C:\Windows\System32\msvfw32.dll
2007-08-30 15:38   120,320   ----a-w   C:\Windows\System32\dhcpcsvc6.dll
2007-08-30 15:38   12,800   ----a-w   C:\Windows\System32\msrle32.dll
2007-08-30 15:38   10,240   ----a-w   C:\Windows\System32\dhcpcmonitor.dll
2007-08-30 15:38   1,984,512   ----a-w   C:\Windows\System32\authui.dll
2007-08-30 15:37   750,080   ----a-w   C:\Windows\System32\qmgr.dll
2007-07-21 09:53   16,384   --sha-w   C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
2007-07-21 09:53   32,768   --sha-w   C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
2007-07-21 09:53   16,384   --sha-w   C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
.

((((((((((((((((((((((((((((   Autostart Punkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2006-11-02 13:35]
"????r"="" []
"?????????"="??????????????e" []
"InfoCockpit"="C:\Program Files\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.exe" [2007-07-30 13:27]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-11-22 16:33]
"ISUSPM Startup"="C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" [2005-08-11 15:30]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 13:35]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 16:46]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2007-04-13 16:15]
"ccApp"="c:\Program Files\Common Files\Symantec Shared\ccApp.exe" [2007-01-09 21:59]
"osCheck"="c:\Program Files\Norton Internet Security\osCheck.exe" [2006-11-21 05:36]
"RtHDVCpl"="RtHDVCpl.exe" [2006-11-09 03:57 C:\Windows\RtHDVCpl.exe]
"Acer Tour"="" []
"Acer Empowering Technology Monitor"="C:\Windows\system32\SysMonitor.exe" [2006-11-23 15:24]
"WarReg_PopUp"="C:\Acer\WR_PopUp\WarReg_PopUp.exe" [2006-11-05 21:48]
"eDataSecurity Loader"="C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2006-11-17 08:26]
"eRecoveryService"="" []
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2006-12-10 20:52]
"PCSuiteTrayApplication"="C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2007-03-23 12:20]
"Symantec PIF AlertEng"="C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2007-03-12 09:22]
"ToADiMon.exe"="C:\Program Files\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe" [2007-02-15 10:04]
"SDTray"="C:\Program Files\Spyware Doctor\SDTrayApp.exe" [2007-10-02 16:27]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"InfoCockpit"="C:\Program Files\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.exe" [2007-07-30 13:27]
"Nokia.PCSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-03-27 14:58]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
Adobe Reader Speed Launch.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 04:44:06]
Empowering Technology Launcher.lnk - C:\Acer\Empowering Technology\eAPLauncher.exe [2006-12-26 01:57:40]
Google Updater.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2007-11-22 16:33:37]
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2007-01-02 20:40:10]
Windows Calendar.lnk - C:\Program Files\Windows Calendar\WinCal.exe [2007-08-11 09:02:47]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice]
@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice]
@=""

R0 nvstor32;nvstor32;C:\Windows\system32\drivers\nvstor32.sys
R0 PSDFilter;PSDFilter;C:\Windows\system32\DRIVERS\psdfilter.sys
R0 PSDNServ;PSDNSERVER;C:\Windows\system32\drivers\PSDNServ.sys
R0 psdvdisk;psdvdisk;C:\Windows\system32\drivers\psdvdisk.sys
R0 UBHelper;UBHelper;C:\Windows\system32\drivers\UBHelper.sys
R1 IDSvix86;Symantec Intrusion Prevention Driver;\??\C:\PROGRA~2\Symantec\DEFINI~1\SymcData\idsdefs\20071122.002\IDSvix86.sys
R2 Automatisches LiveUpdate - Scheduler;Automatisches LiveUpdate - Scheduler;"C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe"
R2 int15;int15;\??\C:\Acer\Empowering Technology\eRecovery\int15.sys
R3 nvlddmkm;nvlddmkm;C:\Windows\system32\DRIVERS\nvlddmkm.sys
R3 SYMNDISV;SYMNDISV;C:\Windows\system32\Drivers\SYMNDISV.SYS
R3 yukonwlh;NDIS6.0 Miniport Driver for Marvell Yukon Ethernet Controller;C:\Windows\system32\DRIVERS\yk60x86.sys
S3 MTOnlPktAlyX;MTOnlPktAlyX NDIS Protocol Driver;\??\C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis1\MTOnlPktAlyX.SYS

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalSystemNetworkRestricted   hidserv UxSms WdiSystemHost Netman trkwks AudioEndpointBuilder WUDFSvc irmon sysmain IPBusEnum dot3svc PcaSvc EMDMgmt TabletInputService wlansvc WPDBusEnum
HPZ12   Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt   hpqcxs08 hpqddsvc

*Newly Created Service* - CATCHME
*Newly Created Service* - COMHOST
.
Inhalt des "geplante Tasks" Ordners
"2007-11-23 19:41:06 C:\Windows\Tasks\Norton Internet Security - Vollständige Systemprüfung ausführen - Fonsi.job"
- c:\PROGRA~1\NORTON~1\NORTON~1\Navw32.exeB/TASK:
.
**************************************************************************

catchme 0.3.1262 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-11-28 08:39:40
Windows 6.0.6000  NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Einträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2007-11-28  8:41:28
.
   --- E O F ---

Die logfile von highjack this kann ich dir erst im Anschluß posten, da sonst der Beitrag zu lang wird.

danke vorerst mal

fonsi231255

@ Gast,

hier noch die logfile von highjack this:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:09:47, on 28.11.2007
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16546)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32\SysMonitor.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\T-Online\T-Online_Software_6\Info-Cockpit\INFOCOCKPIT.EXE
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Windows Calendar\WinCal.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\Windows\system32\conime.exe
C:\PROGRA~1\T-Online\T-ONLI~1\Notifier\Notifier.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\kernel.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\sc_watch.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Users\Fonsi\Downloads\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.intl.acer.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://de.intl.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.intl.acer.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://de.rd.yahoo.com/customize/ycomp/defaults/su/*http://de.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "c:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Windows\system32\SysMonitor.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Program Files\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [?????????] ??????????????e
O4 - HKCU\..\Run: [InfoCockpit] C:\Program Files\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE /nosplash
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ISUSPM Startup] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -startup
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [InfoCockpit] C:\Program Files\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE /nosplash (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [InfoCockpit] C:\Program Files\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE /nosplash (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: Google Updater.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Windows Calendar.lnk = D:\Program Files\Windows Calendar\WinCal.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O18 - Protocol: haufereader - {39198710-62F7-42CD-9458-069843FA5D32} - C:\Program Files\Haufe\HaufeReader\HRInstmon.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Symantec IS Kennwortprüfung (ISPwdSvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe

--
End of file - 10201 bytes

Hat etwas länger gedauert, wie gewohnt, hatte immer wieder mit Bildschirmeinfrierungen zu kämpfen.

MfG

Fonsi231255

@ schalker1904

weist du, das ist vielleicht ein gut gemeinter Ratschlag von dir, aber da ist kein Profi am Werk und deshalb bin ich vorerst mal mit dem Formatieren ein bißchen vorsichtig.

MfG

fonsi231255

@ HCK,

hab deinen link gelesen, bin aber der Meinung, daß Panda ActiveScan für Windows Vista nicht geeignet ist, zumindest hab ich nichts davon gelesen.

Sollte ich mich geirrt haben, laß mich das doch bitte wissen!

MfG

fonsi231255

@fonsi231255
Auf dem ersten schnellen Blick ist keine aktive Infektion mit Smitfraud C in den Logfile zu erkennen!

Poste deshalb bitte die vollständig Meldung von Spybot hier.
Vielleicht ist es nur ein harmloser Resteintrag im System.

Führe zur Kontrolle auch einen Onlinescan durch und berichte.
Trend Micro HouseCall Online Scanner:
http://www.trendsecure.com/portal/de/tools/security_tools/housecall


PS:
Ich schau mir das ganze am späten Abend in aller Ruhe noch mal an. 

@ Help,

ist in Ordnung, ich muß sowieso auch zur Arbeit. Dann warte ich dein Ergebnis erst mal ab.

Hab auch morgen erst wieder Zeit.

Grüße

fonsi231255

@ schalker1904

weist du, das ist vielleicht ein gut gemeinter Ratschlag von dir, aber da ist kein Profi am Werk und deshalb bin ich vorerst mal mit dem Formatieren ein bißchen vorsichtig.

MfG

fonsi231255

Ich weiß ja auch das es fast gegen alles irgendwelche Wunderwaffen gibt die auch manchmal was bringen. Aber nicht immer. Deshalb hab ich die sicherste Lösung vorgeschlagen.

@fonsi231255
Hier ist keine aktive Smitfraud C Infektion zuerkennen!

Lösche bitte deinen Browser-Cache und alle sonstigen Temporären Dateien,
ebenso den Papierkorb. Benutze dazu einfach die Freeware CCleaner,
http://www.ccleaner.com/ccdownload.asp
und führe den Befehl Cleaner aus.

Führe im Anschluss den Onlinescan mit Trend Micro HouseCall aus.
Achte dabei, dass der Browser mit Adminrechten gestartet wird!
-Mit der rechten Maustaste auf die Browser Verknüpfung klicken und aus den Kontext Menü "als Administrator ausführen" wählen-

Berichte über das Ergebnis und poste noch die Meldung von
Spybot.

Ach,
hast du ComboFix mit Adminrechten ausgeführt und ist UAC von Vista aktiv?
 
 

@ Help

erstmal danke für deine Unterstützung.

Ist ne ganze Menge was du mir da aufgebürdet hast.

habe mit ccleaner die Festplatte gesäubert. Scheint schon mal geholfen zu haben. Das System läuft wieder ganz normal.

Aber recht viel weiter bin ich dann nicht mehr gekommen. Kann es sein, daß Trend Micro Housecall sehr lange für den Scanvorgang braucht? Ist jetzt über eine Stunde gelaufen. Konnte aber nicht nachvollziehen, ob sich da auch wirklich was tut, da keine Anzeige existiert, die mir den Stand des Scans anzeigt.

Ich mußte jetzt abbrechen, weil mir keine Zeit mehr dazu bleibt, noch länger zu warten. Bin leider immer in Zeitnot.

Übrigens UAC ist aktiv.

du hast geschrieben:
Achte dabei, dass der Browser mit Adminrechten gestartet wird!
Hast du mit Browser den Internetbrowser gemeint. konnte beim anklicken von Trend Micro im Kontextmenü nichts finden.
Ich verwende Firefox als IE-Browser.

Den Bericht von Spybot werde ich zu gegebener Zeit nachholen.

ComboFix habe ich nicht mit Administratorrechten ausgeführt.

würde dich jetzt gerne auf nächste Woche vertrösten, wenn du dann noch Lust hast, dich mit mir rumzuschlagen. Vielleicht komm ich auch morgen Vormittag noch dazu. Mal sehen. Am Wochenende bin ich nicht da.

Wäre aber schon froh, wenn wir das zu Ende führen könnten, damit auch wirklich klar ist, ob das System dann wieder sauber ist.
Aber wie gesagt, ich bin in notorischer Zeitnot. Verlaß mich jetzt mal auf dich und sag dir erst mal vielen Dank.

Gut Ding braucht lange Weile.

Grüße

fonsi231255

 

@fonsi231255

 

habe mit ccleaner die Festplatte gesäubert. Scheint schon mal geholfen zu haben. Das System läuft wieder ganz normal.

Soll das heißen, das Spybot jetzt keine Meldung mehr produziert?

 

Kann es sein, daß Trend Micro Housecall sehr lange für den Scanvorgang braucht? Ist jetzt über eine Stunde gelaufen. Konnte aber nicht nachvollziehen, ob sich da auch wirklich was tut, da keine Anzeige existiert, die mir den Stand des Scans anzeigt.

Unter Firefox muss für den Onlinescan mit Trend Micro Housecall Java Sun installiert sein!
Java Runtime Environment (JRE) 6.0 Update 3
http://java.sun.com/javase/downloads/index.jsp
(Die Software ist auch so für jeden Rechner sehr empfehlenswert)
Beachte die Hinweise von Trend bei Installation!
Eine Anzeige ist auch vorhanden und die Scanpower ist ordentlich. Bei z.B. 10 GB Daten sollte man aber auch bei Modernen Rechner rund eine Stunde Zeit einplanen.

 

Achte dabei, dass der Browser mit Adminrechten gestartet wird!
Hast du mit Browser den Internetbrowser gemeint. konnte beim anklicken von Trend Micro im Kontextmenü nichts finden.

Ja, ich meine den Firefox.
Starte Firefox nicht wie gewohnt mit der linken Maustaste, sondern mit der rechten Maustaste und wähle aus den Kontext Menü "als Administrator ausführen" aus.
Oder bist du ein Linkshänder?
 

@Help,

hallo,

hatte einen Arbeitsunfall und war deshalb mal kurzzeitig außer Gefecht. Tut mir leid, wenn ich deine Nerven strapaziert habe. Dafür kann ich jetzt aber dranbleiben.

Hier ist der aktuelle Scanreport von Spyboth:

Zlob.Downloader.oid: [SBI $79615FAA] Benutzer-Einstellungen (Registrierungsdatenbank-Schlüssel, nothing done)
  HKEY_USERS\S-1-5-21-2575526705-2737878171-550286687-1000\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{23B760D6-C98B-450B-9B32-26C7775CDF83}

DoubleClick: [SBI $4CDCC3D5] Verfolgender Cookie (Firefox: default) (Cookie, nothing done)
 

MediaPlex: [SBI $4CDCC3D5] Verfolgender Cookie (Firefox: default) (Cookie, nothing done)
 

WebTrends live: [SBI $4CDCC3D5] Verfolgender Cookie (Firefox: default) (Cookie, nothing done)
 


--- Spybot - Search & Destroy version: 1.5  (build: 20070830) ---

2007-08-31 blindman.exe (1.0.0.6)
2007-08-31 SDMain.exe (1.0.0.4)
2007-08-31 SDUpdate.exe (1.0.6.4)
2007-08-31 SDWinSec.exe (1.0.0.
2007-08-31 SpybotSD.exe (1.5.1.15)
2007-08-31 TeaTimer.exe (1.5.0.9)
2007-11-18 unins000.exe (51.46.0.0)
2007-08-31 Update.exe (1.4.0.5)
2007-08-31 advcheck.dll (1.5.3.0)
2007-04-02 aports.dll (2.1.0.0)
2007-04-02 DelZip179.dll (1.79.5.3)
2007-08-31 SDHelper.dll (1.5.0.
2007-08-31 Tools.dll (2.1.2.0)
2007-11-28 Includes\Cookies.sbi (*)
2007-10-31 Includes\Dialer.sbi (*)
2007-11-28 Includes\DialerC.sbi (*)
2007-11-07 Includes\Hijackers.sbi (*)
2007-11-28 Includes\HijackersC.sbi (*)
2007-10-04 Includes\Keyloggers.sbi (*)
2007-11-28 Includes\KeyloggersC.sbi (*)
2004-11-29 Includes\LSP.sbi (*)
2007-11-07 Includes\Malware.sbi (*)
2007-11-28 Includes\MalwareC.sbi (*)
2007-10-24 Includes\PUPS.sbi (*)
2007-11-28 Includes\PUPSC.sbi (*)
2007-11-28 Includes\Revision.sbi (*)
2007-05-30 Includes\Security.sbi (*)
2007-11-28 Includes\SecurityC.sbi (*)
2007-11-07 Includes\Spybots.sbi (*)
2007-11-28 Includes\SpybotsC.sbi (*)
2007-11-06 Includes\Tracks.uti
2007-11-28 Includes\Trojans.sbi (*)
2007-11-28 Includes\TrojansC.sbi (*)
2008-12-24 Plugins\TCPIPAddress.dll

Wie ich diesen Zlob.Downlouder.oid einzustufen habe weis ich nicht. Die anderen drei dürften kein problem darstellen.
Von Smitfraud findet Spyboth aber nichts mehr.

Bei der Installation von Java Sun weiß ich nicht genau, welchen Download ich verwenden soll.

Entweder:

Windows Platform - Java(TM) SE Runtime Environment 6 Update 3
   
Download the full version as a single file.
   Download Now! Windows Offline Installation, Multi-language    jre-6u3-windows-i586-p.exe    13.93 MB
   Download Now! Windows Online Installation, Multi-language    jre-6u3-windows-i586-p-iftw.exe    373.39 KB

oder:

Windows x64 Platform - Java(TM) SE Runtime Environment 6 Update 3
   
   Download Now! Windows x64 executable    jre-6u3-windows-amd64.exe    12.89 MB

Das müßte ich noch wissen, um endlich mal Trend Micro laufen lassen zu können.

Mein Rechner ist ein AMD Athlon(tm)64 X2 Dual Core Processor 4200+

Systemtyp: 32 Bit-Betriebssystem


MfG

fonsi231255

 

Bei der Installation von Java Sun weiß ich nicht genau, welchen Download ich verwenden soll.

Entweder:

Windows Platform - Java(TM) SE Runtime Environment 6 Update 3
   
Download the full version as a single file.
   Download Now! Windows Offline Installation, Multi-language    jre-6u3-windows-i586-p.exe    13.93 MB
   Download Now! Windows Online Installation, Multi-language    jre-6u3-windows-i586-p-iftw.exe    373.39 KB
 

Verwende einfach diese ...
 Download Now! Windows Offline Installation, Multi-language    jre-6u3-windows-i586-p.exe    13.93 MB

@ Help,

hab ich mittlerweile gemacht. Trend Micro hat 1 Infektion gefunden:

ADWARE_BHOT_IEHELPER

Wollte die Platte dann säubern, da bekam ich den Hinweis, daß einige Dateien zum entfernen markiert wurden und das evtl. nachteilige Auswirkungen auf mein System haben könnte. Jetzt hab ich vorsichtshalber mal abgebrochen.

Wie soll ich mich jetzt verhalten. Wenn ich trotzdem säubern sollte, müßte ich Trend Micro nochmal starten.

MfG

fonsi231255

@fonsi231255
Das ist eine Standard Meldung von Trend über ein mögliches Risiko bei der Entfernung von Malware, was aber sehr unwahrscheinlich ist.
Gehe wie folgt vor:

- Setzte einen neuen Wiederherstellungspunkt über die Windows Funktion
- Deaktiviere jetzt den TeaTimer von Spybot
- Führe den Onlinescan aus lasse die Malware entfernen
- Boote den PC neu und starte Spybot, alle Funde sollten dann bereinigt werden.

Berichte über Ergebnis. 

@ Help,

ich glaube, wir belassen es jetzt mal dabei. Ich komme hier nicht mehr weiter und schön langsam hab ich auch die Schnauze voll.

Hab jetzt nochmal den Housecall-Scan durchgeführt. Irgendwann erschien dann plötzlich ein Fenster von Housecall 6.6 Die Suche ging dann nochmal von vorne los.
Hatte das letzte mal den gefundenen "ADWARE_BHOT_IEHELPER" gelöscht, und dieses mal wurde er wieder gefunden und kann von Housecall auf einmal nicht mehr gelöscht werden. Ich kann das alles nicht mehr nachvollziehen.

Ich glaube, je mehr Spyware-Finder und Zeugs man ausprobiert , umso undurchsichtiger wird das ganze.

Jedes Programm findet was anderes, aber so richtig Abhilfe schaffen kann keines.

Ich hab jetzt mindestens schon sieben oder acht Programme ausprobiert, und jedes Pogramm brachte mir ein anderes Ergebnis.

Eigentlich hatte ich mir den PC gekauf, um damit zu arbeiten, und nicht, um damit nach Viren, Würmern und was da noch so alles rum fleucht, zu suchen.

Tut mir leid, ist nicht persönlich gemeint, aber mir platzt jetzt ganz einfach der Kragen. Dann soll man mir eben dieses sch...Zeug da unterjubeln. Irgendwann schmeiß ich diesen Affenkasten zum Fenster raus.

Danke Dir auf jeden Fall für deine Mühe, auch wenn es in diesem Fall nichts gebracht hat.

Grüße

fonsi231255

 

Hallo weis  jemand wie ich dies(jre-6u3-windows-i586-p-iftw )entpacke oder installieren kann ?