trojaner/spyware

Razer902 · 13. März 2007

hallo community habe ein problem.

auf dem bild seht ihr, dass mir windows immer diese meldung bringt, wobei ich das angebotene programm schon erfolglos verwendet habe. auch spybot, avast virus scanner, ad-aware haben nix genützt. kennt ihr vielleicht eine möglichkeit / ein tool, das dieses problem beheben könnte??

danke im voraus, razer902

pnshr · 13. März 2007

Ist ein fieser Virus, durfte ich auch mal wegmachen... die Tools dazu weiß ich leider nicht mehr, ist schon länger her, sry.

Diese Meldung kommt auch nicht von Windows, auch wenn es so aussieht.

Bearbeitet 13. März 2007 von pnshr

Razer902 · 13. März 2007

hmm das habe ich mir fast gedacht sieht nicht sehr seriös aus......

is ja eigentlich auch kein böser virus, also zumindest merk ich nichts von ihm...

pnshr · 13. März 2007

Für mich sind Viren grundsätzlich fies und böse.

JaNeK · 13. März 2007

Allein die Tatsache,dass er sich so bemerkbar macht würde ihn bei mir schon böse sein lassen

Die normale Viruswarnung sieht jedenfalls anders aus.

Benutz am besten mal HighJack This und poste dein Log...So kann man manche Übeltäter schnell entlarven.

Edit: Anscheined hast ein angebotenes Programm verwendet... In Zukunft würde ich sowas erst garnicht versuchen.Im schlimmsten Fall kloppt man sich damit mehr Mist rauf als vorher...

Bearbeitet 13. März 2007 von JaNeK

Razer902 · 13. März 2007

Logfile of HijackThis v1.99.1

Scan saved at 17:53:12, on 13.03.2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Programme\Razer\razertra.exe

C:\Programme\ICQLite\ICQLite.exe

C:\Programme\Razer\Diamondback\razerhid.exe

C:\WINDOWS\system32\tcpipmon.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\tcpipmon.exe

C:\Programme\Alwil Software\Avast4\aswUpdSv.exe

C:\Programme\Alwil Software\Avast4\ashServ.exe

C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe

C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe

C:\WINDOWS\utorrent.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\alg.exe

C:\Programme\Razer\Diamondback\razertra.exe

C:\Programme\Razer\Diamondback\razerofa.exe

C:\Programme\Winamp\winamp.exe

C:\Programme\Mozilla Firefox\firefox.exe

C:\Programme\Alwil Software\Avast4\ashSimpl.exe

C:\Programme\Alwil Software\Avast4\ashWebSv.exe

C:\DOKUME~1\BESITZ~1.FLO\LOKALE~1\Temp\Rar$EX01.422\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://gogle.de/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Programme\BitComet\tools\BitCometBHO.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\CLIStart.exe"

O4 - HKLM\..\Run: [razertra] C:\Programme\Razer\razertra.exe

O4 - HKLM\..\Run: [iCQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize

O4 - HKLM\..\Run: [Dimondback] C:\Programme\Razer\Diamondback\razerhid.exe

O4 - HKLM\..\Run: [tcpipmon] tcpipmon.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [userinit] C:\WINDOWS\system32\ntos.exe

O4 - HKCU\..\RunOnce: [iCQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot

O8 - Extra context menu item: Download all links using BitComet - res://C:\Programme\BitComet\BitComet.exe/AddAllLink.htm

O8 - Extra context menu item: Download all videos using BitComet - res://C:\Programme\BitComet\BitComet.exe/AddVideo.htm

O8 - Extra context menu item: Download link using &BitComet - res://C:\Programme\BitComet\BitComet.exe/AddLink.htm

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE12\EXCEL.EXE/3000

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe

O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O11 - Options group: [iNTERNATIONAL] International*

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Unknown owner - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe (file missing)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Programme\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: Microsoft Corporation - Unknown owner - C:\WINDOWS\utorrent.exe

O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe

also ich weiß dass dieser tcpipmon.exe en malware is. aber ich bekomm ihn net weg

Bearbeitet 13. März 2007 von Razer902

meinereiner · 13. März 2007

im abgesicherten modus kannst du alles löschen, einfach mal beim booten f5 drücken.

Ps: bin mir net sicher obs F5 war.

Chr!s · 13. März 2007

F8

JaNeK · 13. März 2007

Also böse ist:

C:\WINDOWS\system32\tcpipmon.exe hat den 3 mal gefunden und als schädliche ! Spyware identifiziert... Über Highjack auswählen und Fixen! Dann manuell löschen!

Bearbeitet 13. März 2007 von JaNeK

Razer902 · 13. März 2007

ich werds ma im abgesicherten modus probieren denn so erhälte ich kein zugriff...

Razer902 · 13. März 2007

also diesen tcpipmon mit dieser meldung hab ich jez runter jez bleiben nur noch ein paar andere kleinere

JaNeK · 13. März 2007

Na dann noch viel Glück beim beseitigen der anderen.

Razer902 · 13. März 2007

danke. das ganze sieht jetzt so aus:

Logfile of HijackThis v1.99.1

Scan saved at 18:50:48, on 13.03.2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Programme\Razer\razertra.exe

C:\Programme\ICQLite\ICQLite.exe

C:\Programme\Razer\Diamondback\razerhid.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\Alwil Software\Avast4\aswUpdSv.exe

C:\Programme\Alwil Software\Avast4\ashServ.exe

C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe

C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe

C:\WINDOWS\utorrent.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\System32\alg.exe

C:\Programme\Razer\Diamondback\razertra.exe

C:\Programme\Razer\Diamondback\razerofa.exe

C:\Programme\Winamp\winamp.exe

C:\Programme\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe

C:\Dokumente und Einstellungen\Besitzer.FLORIAN-4LYU4BJ\Desktop\HijackThis.exe