AntiVir hat TR/Click.Yabector.262608 heute gefunden

Hallo,

also Dein Logfile von HJT ist veraltet, neue Version ist 2.04, nach der Auswertung sieht man jetzt schon folgende Schädlinge und unnütze Einträge:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2269050
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (file missing)

Diese Einträge sollten unbedingt mit HJT gefixt werden.

Desweiteren downloade Dir mal den aktuellen Internet Explorer ( z.Zt. IE8 ).

Downloade Dir zusätzlich mal Malewarebytes und installiere es. Nach einem Update führe einen Vollscan durch und poste das Logfile.

Gruss A K 

Java installieren !?

MSIE: Internet Explorer v7.00 (7.00.6002.18005) VERALTET !!!

Hallo,

also ich bin echt total dankbar, für die schnelle und kompetente Hilfe - DANKE!

Ich benutze Firefox, soll ich trotzdem den Internetexplorer 8 downloaden?

Ich werde jetzt gleich mal Malewarebytes downloaden und wie du geschrieben hast dann anschließend hier posten.

Was meinst du mit HJT gefixt werden? Was muss ich denn da machen?

Ich hab doch keine Ahnung, also entschuldigt meine Unkenntnis.

Danke und bis gleich

Tom

auf jeden Fall IE8 downloaden, ich arbeite auch mit FF, aber der IE sitzt tief im System und wird auch zum Teil genutzt, wenn Du mit FF im Netz bist. Ausserdem bekommt Dein Win neueste Updates und neueste Sicherheitseinstellungen.
Du hast ja HJT geladen, dort im ersten Fenster die Einträge, die ich Dir angezeigt habe anklicken und unbedingt dann auf "fixen" klicken. 

Hallo,

sorry mensch das dauert ja.....

Also hab mittlerweile Internet Explorer 8 und ausgeführt. Muß jetzt anschließend noch neustarten (wenn malwarebytes mit dem scan fertig ist) und updates aktualisieren.

Malwarebytes durchsucht seit über 45Minuten meinen Computer. Anschließend werde ich dann versuchen den Logfile zu posten.

Ach ja bei HJT hab ich alle 3 Einträge von dir gefunden ich kann jetzt FixChecked anklicken. Ist das ok?

Danke

Tom

ja, das ist erstmal o.k.mit dem Fixen.
Malewarebytes dauert schon etwas länger.
Aber dann kannst Du fast sicher sein, das Da nichts mehr ist. 

Hallo,

soeben ist Malwarebytes fertig geworden hier der Logfile

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Datenbank Version: 5377

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

22.12.2010 20:41:37
mbam-log-2010-12-22 (20-41-37).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 249466
Laufzeit: 1 Stunde(n), 22 Minute(n), 19 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


Ich starte jetzt den Computer neu und installiere die Updates von InternetExplorer 8. Außerdem hab ich die Dateien nun gefixt.

Ist es jetzt dann so ok oder soll ich noch was unternehmen? Ach ja ich hab ja beim Virenscan den Trojaner in Quarantäne soll ich mit dem noch was machen?

Vielen Dank

Tom

Wenn Du den Virenscan von MWB meinst, dann lösche den Eintrag.
Wenn Du dann problemlos arbeiten kannst ist es erst mal gut so. Aber sicher kann man nie sein, dass alles weg ist.
Solltest Du in Zukunft öfter Probleme dieser Art bekommen, dann solltest Du Dein Betriebssystem neu aufsetzen.
Sonst viel Spass mit Deinem PC 

Gruss A K

Hallo,

nein MWB hat ja nichts mehr gefunden dachte ich...

Ich meinte den Virenscan von AntiVir, da hab beim ersten Durchlauf den Trojaner in Quarantäne verschoben. Beim zweiten Scan mit AntiVir wurde aber auch nichts mehr gefunden.
Er hat schon 8 optionale Updates für Windows gefunden, die lade ich gerade runter.
Bin ich froh wenn das Ganze vorbei ist, so ein Laptop ist ein Buch mit sieben Siegeln für mich.

Der Spass mit meinem Laptop beginnt hoffentlich bald wieder, momentan artet es eher in Arbeit aus.....

Zur Sicherheit hier nocheinmal das Ergebnis nach dem HJT durchlauf.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:37:11, on 22.12.2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v7.00 (7.00.6002.18005)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Nero\Nero 7\InCD\InCD.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Mouse Driver\StartAutorun.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Mouse Driver\KMConfig.exe
C:\Program Files\Mouse Driver\KMProcess.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\phonostar\ps_timer.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\Program Files\Common Files\Nokia\NoA\nokiaaserver.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Program Files\Avira\AntiVir Desktop\avcenter.exe
C:\Windows\System32\notepad.exe
C:\Program Files\CCleaner\CCleaner.exe
C:\Users\Tom\Downloads\HJTInstall.exe
C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2269050
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.asus.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: DVDVideoSoft Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Program Files\DVDVideoSoft\tbDVDV.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - c:\program files\real\realplayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (file missing)
O2 - BHO: DVDVideoSoft Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Program Files\DVDVideoSoft\tbDVDV.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: DVDVideoSoft Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Program Files\DVDVideoSoft\tbDVDV.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Nero\Nero 7\InCD\InCD.exe
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [KMCONFIG] C:\Program Files\Mouse Driver\StartAutorun.exe KMConfig.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [NokiaMServer] C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer /watchfiles startup
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [PhonostarTimer] C:\Program Files\phonostar\ps_timer.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [NokiaOviSuite2] C:\Program Files\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe -tray
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Users\Tom\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
O13 - Gopher Prefix:
O16 - DPF: {34DC6011-88B5-4EA9-BA7A-DC7B4F4437FE} (JordanUploader Class) - http://www.lidl-fotos.de/ips-opdata/layout/lidl02/objects/jordan.cab
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Google Update Service (gupdate1ca822f7d9ec9f6) (gupdate1ca822f7d9ec9f6) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: Keyboard And Mouse Communication Service (KMWDSERVICE) - UASSOFT.COM - C:\Program Files\Mouse Driver\KMWDSrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe

--
End of file - 7532 bytes


So jetzt reicht es aber für heute, ich sag nochmal vielen vielen Dank für die Hilfe

Grüße

Tom

 

Ja, o.k. keine Ursache, gerne wieder.
aber das Logfile ist doch veraltet.
Es gibt mittlerweile Version 2.04. Aber wenn Malewarebytes gut verlaufen ist, dann wird es wohl im Moment o.k. sein.

Viel Spass weiterhin mit dem Computer.

Gruss A K