links sind falsch

Hallo,

falls noch nicht erfolgt, prüfe deinen PC erst mal mit einen Online-Scanner.
Für eine schnelle und kostenlose Überprüfung des kompletten System sind die folgende Online-Scanner gut. Übrigens, alle laufen nur unter dem Microsoft Internet Explorer und besitzen eine Reinigungsfunktion.

BitDefender Online Scanner
http://www.bitdefender.de/bd/site/page.php#
Panda ActiveScan
http://www.pandasoftware.com/activescan/de/activescan_principal.htm
(Findet zwar auch Spyware und Adware, kann diese aber nicht bereinigen)

Wenn die Malwarescanner was finden dann Poste bitte die Scan-Protokolle.

Trend Micro Anti-Spyware, Free Online Spyware Removal Utility,
Nur in Englisch und für Windows XP und 2000
http://www.trendmicro.com/spyware-scan/
(Findet und bereinigt nur Spyware und Adware)
Und wenn möglich poste die Ergebnisse wieder.

Auch der HijackThis-Log ist sehr nützlich.
Er liefert steht’s wertvolle Informationen über den Zustand deines System und
kann das eine oder andere Problem auch lösen.
Bitte erstelle mal ein HijackThis-Log.
Gehe dazu auf die Webseite
http://www.hijackthis.de/     
und folge den Anweisungen und poste den Logfile hier.
Downloadlink zum Tool
http://www.mmdirect.de/downloads/hijackthis_199.zip

und nun vom diesem tool

Logfile of HijackThis v1.99.1
Scan saved at 20:22:22, on 09.01.2002
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Analog Devices\SoundMAX\SMTray.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Dokumente und Einstellungen\Bastian\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: (no name) - {CA356D79-679B-4b4c-8E49-5AF97014F4C1} - (no file)
O3 - Toolbar: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Smapp] C:\Programme\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.de/scan8/oscan8.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1802AFDF-5EC6-4AB6-A8F2-8FBE5EEF2D37}: NameServer = 85.255.114.14,85.255.112.88
O17 - HKLM\System\CS1\Services\Tcpip\..\{1802AFDF-5EC6-4AB6-A8F2-8FBE5EEF2D37}: NameServer = 85.255.114.14,85.255.112.88
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Ich hoffe du kannst damit was anfangen 

Hallo,

der HijackThis-Log zeigt uns noch 2 Böse und 3 Unnötige Eintrage an.
Fixe bitte diese mit HijackThis.

Wo sind die Protokolle von den Online-Scanner?
Sie würden uns für eine Lösung wertvolle Informationen liefern.

Vorab lade dir mal die kostenlose Software von Ewido herunter und scanne deinen PC damit.
ewido anti-malware, ca. 7,6 MB
http://www.ewido.net/de/download/
Bei der Installation bitte nicht den Hintergrundwächter aktivieren.
Nach der Installation der Software ist unbedingt noch das Update einzuspielen, gehe dazu auf
http://www.ewido.net/de/download/updates/

Und als nächstes aktualisiere Spybot-S&D und führe ebenfalls einen Scan mit der folgenden Anweisung durch.


Um eine optimale Überprüfung mit der beiden Tools zu gewährleisten, sollte der PC ausschließlich mit der folgenden Anweisung gescannt werden.
1. PC vom Netzwerk und Internet trennen
2. Die Systemwiederherstellung deaktivieren  (Nur Windows XP und ME)
3. PC im abgesicherten Modus starten
(Für den Punkt 2 und 3 findet man unter http://www.bsi.de/av/texte/wiederher.htm eine Anleitung)
4. Die Antimalware-Software starten und eine komplette Überprüfung des Systems vornehmen. Bei einen erkannten Infektion sollte den Anweisungen der Software gefolgt werden.
5. PC wieder normal Starten und die Systemwiederherstellung aktivieren

Und nicht vergessen, wenn die Scanner was finden, dann bitte die ausführlichen Ergebnisse hier posten.

Erstelle zum Schluss ein neues HijackThis-Log und poste es wieder.

Ich habe die probleme schon gefixt.
Die online Scanner haben beide nichts gefunden.
Dass mit Spybot SD habe ich versucht:es findet auch nichts.

wollt noch erwähnen dass,das Problemchen immer noch existiert.
ABER TROTZDEM NCHMAL DANKE

Ich traute meinen Augen nich :

HIer is der Logfile

---------------------------------------------------------
 ewido anti-malware - Scan Report
---------------------------------------------------------

 + Erstellt am:      02:11:03, 10.01.2002
 + Report-Checksumme:   ECAF5FC7

 + Scanergebnis:

   HKU\S-1-5-21-484763869-1035525444-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CA356D79-679B-4B4C-8E49-5AF97014F4C1} -> Adware.Starware : Gesäubert mit Backup
   [716] VM_00D70000 -> Downloader.Agent.uj : Fehler beim Säubern
   [740] VM_009E0000 -> Downloader.Agent.uj : Fehler beim Säubern
   [1768] VM_009D0000 -> Downloader.Agent.uj : Fehler beim Säubern
   [1880] VM_00920000 -> Downloader.Agent.uj : Fehler beim Säubern
   [1888] VM_003B0000 -> Downloader.Agent.uj : Fehler beim Säubern
   [1908] VM_009A0000 -> Downloader.Agent.uj : Fehler beim Säubern
   [1920] VM_009B0000 -> Downloader.Agent.uj : Fehler beim Säubern
   [1936] VM_009A0000 -> Downloader.Agent.uj : Fehler beim Säubern
   [1976] VM_009E0000 -> Downloader.Agent.uj : Fehler beim Säubern
   [1984] VM_003E0000 -> Downloader.Agent.uj : Fehler beim Säubern
   [3992] VM_003B0000 -> Downloader.Agent.uj : Fehler beim Säubern
   C:\Dokumente und Einstellungen\Bastian\Cookies\bastian@2o7[2].txt -> TrackingCookie.2o7 : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Bastian\Cookies\[email protected][1].txt -> TrackingCookie.Adition : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Bastian\Cookies\[email protected][1].txt -> TrackingCookie.Yieldmanager : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Bastian\Cookies\[email protected][2].txt -> TrackingCookie.Euroclick : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Bastian\Cookies\[email protected][2].txt -> TrackingCookie.Realcastmedia : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Bastian\Cookies\bastian@adtech[2].txt -> TrackingCookie.Adtech : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Bastian\Cookies\[email protected][1].txt -> TrackingCookie.Falkag : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Bastian\Cookies\[email protected][1].txt -> TrackingCookie.Falkag : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Bastian\Cookies\bastian@burstnet[1].txt -> TrackingCookie.Burstnet : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Bastian\Cookies\[email protected][1].txt -> TrackingCookie.Enhance : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Bastian\Cookies\[email protected][1].txt -> TrackingCookie.Goclick : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Bastian\Cookies\[email protected][1].txt -> TrackingCookie.Zedo : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Bastian\Cookies\bastian@casalemedia[2].txt -> TrackingCookie.Casalemedia : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Bastian\Cookies\bastian@com[2].txt -> TrackingCookie.Com : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Bastian\Cookies\[email protected][2].txt -> TrackingCookie.Xhit : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Bastian\Cookies\[email protected][2].txt -> TrackingCookie.Sexcounter : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Bastian\Cookies\bastian@findwhat[1].txt -> TrackingCookie.Findwhat : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Bastian\Cookies\[email protected][2].txt -> TrackingCookie.Wegcash : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Bastian\Cookies\bastian@hotlog[2].txt -> TrackingCookie.Hotlog : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Bastian\Cookies\[email protected][1].txt -> TrackingCookie.Masterstats : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Bastian\Cookies\bastian@ivwbox[2].txt -> TrackingCookie.Ivwbox : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Bastian\Cookies\bastian@komtrack[2].txt -> TrackingCookie.Komtrack : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Bastian\Cookies\[email protected][2].txt -> TrackingCookie.I12 : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Bastian\Cookies\bastian@paycounter[1].txt -> TrackingCookie.Paycounter : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Bastian\Cookies\[email protected][2].txt -> TrackingCookie.Valuead : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Bastian\Cookies\bastian@revenue[1].txt -> TrackingCookie.Revenue : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Bastian\Cookies\[email protected][2].txt -> TrackingCookie.Falkag : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Bastian\Cookies\[email protected][2].txt -> TrackingCookie.Liveperson : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Bastian\Cookies\bastian@tacoda[1].txt -> TrackingCookie.Tacoda : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Bastian\Cookies\bastian@tribalfusion[2].txt -> TrackingCookie.Tribalfusion : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Bastian\Cookies\[email protected][1].txt -> TrackingCookie.Etracker : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Bastian\Cookies\bastian@zedo[2].txt -> TrackingCookie.Zedo : Gesäubert mit Backup
   C:\Dokumente und Einstellungen\Bastian\Lokale Einstellungen\Temporary Internet Files\Content.IE5\915RMZ97\drsmartload_js[1].htm -> Downloader.IstBar.j : Gesäubert mit Backup


::Report Ende   

DAs Problem  besteht immer noch
dass is zum verzweifeln ??? ??? ???
Ich hoffe ihr habt noch ein paar tips !!

Danke

Das ist diesmal eine Harte Nuss!

Lade dir jetzt “Removal Tool against Agent” herunter.
http://wirusy.antivirenkit.pl/en/szczepionki/Agent.html

Nehme dein PC vom Netz – Stecker ziehen!
Schließe alle Anwendungen, auch Antivir!
Deaktiviere die Systemwiederherstellung!

Start das Removal Tool und folge den Anweisungen der Software.
Im Anschluss starte sofort deinen PC neu!

Problem beseitigt?
Wenn ja, dann aktiviere wieder die Systemwiederherstellung. 

das ist verrückt:hat nichts gefunden=Problem besteht immernoch :'( :'(
ES lässt sich nicht lösen.
Danke für weitere Antworten die (hoffe ich folgen)

Hi,

halten wir mal fest was alles bereits gemacht wurde:

- Die Onlinescanner von Panda, und Bitdefender finden nichts. Wurde Trend auch eingesetzt?
- Über den HijackThis-Log wurden Einträge gefixt, auch die zwei „Eventuell Böse“?
- Mit Spybot SD keinen Erfolg
- ewido anti-malware findet die Malware „Downloader.Agent.uj“, kann ihn aber nicht beseitigen. Wurde der Scan in abgesicherten Modus ausgeführt? War die Systemwiederherstellung ausgeschaltet?
- Kein Ergebnis mit dem Removal Tool
- Alle Anwendungen, auch Antivir waren beim allen Scan`s geschlossen?

Sollten wir ausgelassen haben, dann hole dies jetzt nach.
Ansonsten lade dir mal den Command-line Scanner von McAfee herunter.
Unter den folgenden Link findet man die gesuchte Datei, sdat47**.exe
ftp://ftp.mcafee.com/pub/antivirus/superdat/intel/

Speicher die Datei am besten in einen neuen und leeren Ordner.
Über  Start – Ausführen bitte den folgen Befehl eingeben:
C:\%Pfad%\sdat47**.exe /e
(:\%Pfad%\ =Hier sollte der Pfad wo die Datei gespeichert ist stehen)
Erstelle eine neue TXT-Datei mit folgenden Inhalt

@ECHO OFF
:\
scan /clean /adl /MIME /SUB /UNZIP /ALL /analyze /program /winmem /PANALYZE /STREAMS /REPORT C:\clean.TXT
pause

Diese Datei muss im selben Ordner gespeichert werden wie anderen Files von McAfee.
Vorschlag für den Dateiname: winclean.txt
Ändere jetzt noch über den Explorer die Datei auf
winclean.bat
ab.

Starte den Scanvorgang über die winclean.bat Datei im abgesicherten Modus bei ausgeschalteter Systemwiederherstellung. Bitte wieder das Protokoll posten.

Erstelle auch noch mal ein neune HijackThis-Logfile und poste den Log wieder.

Werd ich machen aber wie genau änder ich die txt datei in bat datei?? ??? ???


Danke

... über dem Explorer, mit rechte Maustaste auf der Datei das Kontexmenü aufrufen und "Umbenennen" auswählen.

Hey HO   Ich habe deinen letzten tipp zwar nicht befolgt habe habe festellen müssen das seit vor 15 minuten alles wieder klappt!!!!


Danke DAnke DAnke

ZU FRÜH GEFREUT
habe grad system gestartet und was passiert :(problem besteht wieder!!!!

und nun??

nett wen ihr noch ein paar tips habt DANKE

Bastian,

versuche das Ganze wir beschrieben mit McAfee.
Aber halte dich genau an die Anweisung!

Und erstelle im Anschluss einen neues HijackThis-Log.

Poste den Log und das Protokoll von McAfee, das du hier findest
C:\clean.TXT