IE ölffnet die Falschen Seiten – Seite 2

Hallo

ich hab die Datei per Stick von einem anderen Pc geholt und wenn ich sie dann auf dem Infizierten Pc starte passiert nichts.

und die combofix.exe ist mit einem Virus infiziert laut meinem Virenscanner


und nun ?


dippi
 

Siehst du csrssc.exe im angegebenen Ordner? Lässt sie sich dort löschen? Ist sie im Taskmanager? Kannst du sie dort beenden? Hast du dich grundlegend über diesen Virus informiert ??? ??? ???
Ansonsten siehe die Antwort von HCK........

C. 

Hab die Datei aus dem Verzeichnis gelöscht, im Taskmanager bekomm ich sie nicht beendet.

 

Dann gehe über Start->Ausführen->  msconfig < eingeben,ok. dann Reiter->Systemstart. Schau, ob du dort was findest, dann Haken raus und Neustart.
Vorher die Systemwiederherstellung abschalten!!!!

C. 

Combofix wird als Schädling erkannt ist aber keiner!!!

Bitte anwenden!

Hallo


Combofix.exe wird von den meisten AVP als Batch-Virus erkannt,ist er aber nicht

Die Bausteine über CF sind immer der Wahnsinn
is ja kein Spielzeug

Bitte schliesse alle offenen Programme
Deaktivier alle Hintergrundwächter
Danach CF starten
Während CF läuft

• Nichts am Rechner machen
• Nicht mit der Maus über das Blaue Feld fahren

hacken ist drausen - Neustart und danach immer noch im Taskmanager.

 

hab die combofix.exe runtergeladen bekommen und lass das jetzt mal drüberlaufen und hoffe das ich damit Erfolg habe.

Werde das ergebnis dann hier posten.



dippi
 

das kam raus

und die Log file


"Highleit" - 2009-04-27 16:27:17    Service Pack 2 
ComboFix 07-05.27.BV - Running from: "C:\Dokumente und Einstellungen\Highleit\Desktop\"


((((((((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))


"C:\WINDOWS\system32\drivers\fad.sys"


(((((((((((((((((((((((((((((((((((((((((((   Drivers/Services   )))))))))))))))))))))))))))))))))))))))))))))))))


-------\LEGACY_IPRIP
-------\LEGACY_NPF
-------\Iprip
-------\NPF


(((((((((((((((((((((((((((((((   Files Created from 2009-03-27 to 2009-04-27  ))))))))))))))))))))))))))))))))))


2009-04-27 16:09   <DIR>   d--------   C:\windows\pss
2009-04-27 15:55   <DIR>   d--------   C:\Programme\Security Task Manager
2009-04-27 15:55   <DIR>   d--------   C:\DOKUME~1\ALLUSE~1\ANWEND~1\SecTaskMan
2009-04-27 15:07   <DIR>   d--------   C:\DOKUME~1\Highleit\ANWEND~1\Apple Computer
2009-04-26 13:30   <DIR>   d--------   C:\Programme\CCleaner
2009-04-26 13:17   <DIR>   d--------   C:\Programme\Trend Micro
2009-04-21 11:10   73,668   --ah-----   C:\windows\system32\mlfcache.dat
2009-04-21 11:07   <DIR>   d--------   C:\Programme\Safari
2009-04-21 11:04   <DIR>   d--------   C:\DOKUME~1\ALLUSE~1\ANWEND~1\Apple Computer


((((((((((((((((((((((((((((((((((((((((((((((((   Find3M Report   )))))))))))))))))))))))))))))))))))))))))))))))))))))

2009-04-27 14:34:25   100,588   ----a-w   C:\WINDOWS\system32\drivers\e73cb2f8.sys
2009-04-27 14:18:09   85,412   ----a-w   C:\WINDOWS\system32\perfc007.dat
2009-04-27 14:18:09   461,714   ----a-w   C:\WINDOWS\system32\perfh007.dat
2009-04-26 09:33:41   100,435   ----a-w   C:\WINDOWS\system32\nvModes.dat
2009-04-21 09:04:39   --------   d-----w   C:\Programme\QuickTime
2009-04-21 09:04:07   --------   d-----w   C:\Programme\Gemeinsame Dateien\Apple
2008-03-16 12:30:52   216,064   --sh--r   C:\WINDOWS\system32\nbDX.dll
2007-02-21 10:47:16   31,232   --sh--r   C:\WINDOWS\system32\msfDX.dll
2006-05-03 09:06:54   163,328   --sh--r   C:\WINDOWS\system32\flvDX.dll


((((((((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))
 
 
*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"nwiz"="nwiz.exe" [2004-10-26 19:01 C:\windows\system32\nwiz.exe]
"Dell QuickSet"="C:\Programme\Dell\QuickSet\quickset.exe" [2004-10-07 21:44]
"Realtime Monitor"="D:\Programme\CA\eTrustITM\realmon.exe" [2005-12-10 01:57]
"IntelliPoint"="C:\Programme\Microsoft IntelliPoint\ipoint.exe" [2007-02-05 15:52]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-04 01:58 C:\windows\system32\bthprops.cpl]
"FreePDF Assistant"="C:\Programme\FreePDF_XP\fpassist.exe" [2007-06-26 20:27]
"NWEReboot"="" []
"CanonSolutionMenu"="C:\Programme\Canon\SolutionMenu\CNSLMAIN.exe" [2007-05-14 18:01]
"SSBkgdUpdate"="C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 09:03]
"QuickTime Task"="C:\Programme\QuickTime\QTTask.exe" [2009-01-05 16:18]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 01:57]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" [2008-01-22 11:13]

[HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
"Picasa Media Detector"=D:\Programme\Picasa2\PicasaMediaDetector.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\PCANotify]
PCANotify.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Authentication Packages   msv1_0 C:\WINDOWS\system32\fccya.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\jnskdfmf9eldfd]
C:\DOKUME~1\Dippel\LOKALE~1\Temp\csrssc.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\opwarese4]
"C:\Programme\ScanSoft\OmniPageSE4\OpwareSE4.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs   BthServ

HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost *netsvcs*


[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{436ca051-7345-11dd-aa4b-00125a5be53c}]
AutoRun\command- F:\StartVMCLite.exe
   

Contents of the 'Scheduled Tasks' folder
2009-04-21 08:19:01  C:\WINDOWS\tasks\AppleSoftwareUpdate.job
2007-11-06 09:40:00  C:\WINDOWS\tasks\shutdown.job

((((((((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))


"C:\WINDOWS\system32\drivers\fad.sys"


(((((((((((((((((((((((((((((((((((((((((((   Drivers/Services   )))))))))))))))))))))))))))))))))))))))))))))))))


-------\LEGACY_IPRIP
-------\LEGACY_NPF
-------\Iprip
-------\NPF


(((((((((((((((((((((((((((((((   Files Created from 2009-03-27 to 2009-04-27  ))))))))))))))))))))))))))))))))))


No new files created in this timespan


((((((((((((((((((((((((((((((((((((((((((((((((   Find3M Report   )))))))))))))))))))))))))))))))))))))))))))))))))))))

2009-04-27 14:37:41   100,588   ----a-w   C:\WINDOWS\system32\drivers\e73cb2f8.sys
2009-04-27 14:18:09   85,412   ----a-w   C:\WINDOWS\system32\perfc007.dat
2009-04-27 14:18:09   461,714   ----a-w   C:\WINDOWS\system32\perfh007.dat
2009-04-26 09:33:41   100,435   ----a-w   C:\WINDOWS\system32\nvModes.dat
2009-04-21 09:04:39   --------   d-----w   C:\Programme\QuickTime
2009-04-21 09:04:07   --------   d-----w   C:\Programme\Gemeinsame Dateien\Apple
2008-03-16 12:30:52   216,064   --sh--r   C:\WINDOWS\system32\nbDX.dll
2007-02-21 10:47:16   31,232   --sh--r   C:\WINDOWS\system32\msfDX.dll
2006-05-03 09:06:54   163,328   --sh--r   C:\WINDOWS\system32\flvDX.dll


((((((((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))
 
 
*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"nwiz"="nwiz.exe" [2004-10-26 19:01 C:\windows\system32\nwiz.exe]
"Dell QuickSet"="C:\Programme\Dell\QuickSet\quickset.exe" [2004-10-07 21:44]
"Realtime Monitor"="D:\Programme\CA\eTrustITM\realmon.exe" [2005-12-10 01:57]
"IntelliPoint"="C:\Programme\Microsoft IntelliPoint\ipoint.exe" [2007-02-05 15:52]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-04 01:58 C:\windows\system32\bthprops.cpl]
"FreePDF Assistant"="C:\Programme\FreePDF_XP\fpassist.exe" [2007-06-26 20:27]
"NWEReboot"="" []
"CanonSolutionMenu"="C:\Programme\Canon\SolutionMenu\CNSLMAIN.exe" [2007-05-14 18:01]
"SSBkgdUpdate"="C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 09:03]
"QuickTime Task"="C:\Programme\QuickTime\QTTask.exe" [2009-01-05 16:18]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 01:57]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" [2008-01-22 11:13]

[HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
"Picasa Media Detector"=D:\Programme\Picasa2\PicasaMediaDetector.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\PCANotify]
PCANotify.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Authentication Packages   msv1_0 C:\WINDOWS\system32\fccya.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\jnskdfmf9eldfd]
C:\DOKUME~1\Dippel\LOKALE~1\Temp\csrssc.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\opwarese4]
"C:\Programme\ScanSoft\OmniPageSE4\OpwareSE4.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs   BthServ

HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost *netsvcs*


[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{436ca051-7345-11dd-aa4b-00125a5be53c}]
AutoRun\command- F:\StartVMCLite.exe
   

Contents of the 'Scheduled Tasks' folder
2009-04-21 08:19:01  C:\WINDOWS\tasks\AppleSoftwareUpdate.job
2007-11-06 09:40:00  C:\WINDOWS\tasks\shutdown.job

********************************************************************

catchme 0.3.692 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-27 16:37:11
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

disk error: C:\WINDOWS\

please note that you need administrator rights to perform deep scan

********************************************************************

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\BTHPORT\Parameters\Services\{00001000-0000-1000-8000-00805f9b34fb}]


[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\BTHPORT\Parameters\Services\{00001115-0000-1000-8000-00805f9b34fb}]


[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\TDSSserv.sys]
"imagepath"="\systemroot\system32\drivers\TDSSpqlt.sys"

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\BTHPORT\Parameters\Services\{00001000-0000-1000-8000-00805f9b34fb}]


[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\BTHPORT\Parameters\Services\{00001115-0000-1000-8000-00805f9b34fb}]


[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\TDSSserv.sys]
"imagepath"="\systemroot\system32\drivers\TDSSpqlt.sys"

Completion time: 2009-04-27 16:38:33 - machine was rebooted
C:\ComboFix-quarantined-files.txt ... 2009-04-27 16:38

   --- E O F ---
 

Malwarebytes installieren und komplett Scan machen!

geht nicht die Setup datei wird nicht installiert



 

Immernoch nicht ??

Mhhh....

Ladt dir Sdfix runter und wende es an, Logfile posten.

..oder versuch das ganze über F8
Abgesichert mit Netzwerktreibern.

Jetzt gib dir einen Ruck: Sichere, was geht, dann formatiere/installiere neu. Alles Andere ist Murks-Bastelei. Und in Zukunft deine Surf+Download-Mentalität ändern sowie die hier tausendfach gegebenen Sicherheits-Ratschläge in die Tat umsetzen.

C.