Virus oder Spyware

[ZwockelKiller]

Hi,

auf meinen Pc hat sich grad irgendein Programm installiert und der öffnet automatisch einen 2 Desktop mit einem anderen Hintergund und wenn man auf den klickt kommt man auf eine Internetseite. Ich hab schon Spaware drüberlaufen lassen er entdeckt was aber es kommt immer wieder. Hab Hijack drüberlaufen lassen und das zeigt er mir an. Bitte hilft mir!! Unten in der Taskleiste kommt auch ein Symbol mit einem Ausrüfezeichen und dann nach ein paar min. kommt eine Meldung bitte klicken sie auf ja damit der Virus deletet wird.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:58:52, on 18.07.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
c:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
c:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
c:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
c:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
c:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
c:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\nvraidservice.exe
C:\Programme\Analog Devices\Core\smax4pnp.exe
C:\Programme\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\ASUS\Ai Gear\GearHelp.exe
C:\Program Files\ASUS\Ai Nap\AiNap.exe
C:\Programme\ASUS\AI Booster\OverClk.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Programme\Java\jre1.6.0_02\bin\jusched.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\System32\svchost.exe
c:\Programme\Gemeinsame Dateien\Symantec Shared\Security Console\NSCSRVCE.EXE
c:\PROGRA~1\NORTON~1\NORTON~1\navw32.exe
C:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-Aware.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: MSVPS System - {85E659D3-E110-4CE7-9D99-416FD61A1720} - C:\WINDOWS\soundplugin.dll
O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - c:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - c:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - c:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - c:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [Ai Gear Help] "C:\Program Files\ASUS\Ai Gear\GearHelp.exe"
O4 - HKLM\..\Run: [Ai Nap] "C:\Program Files\ASUS\Ai Nap\AiNap.exe"
O4 - HKLM\..\Run: [Launch Ai Booster] "C:\Programme\ASUS\AI Booster\OverClk.exe"
O4 - HKLM\..\Run: [ccApp] "c:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [amd_dc_opt] C:\Programme\AMD\Dual-Core Optimizer\amd_dc_opt.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [smgr] mgrs.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [Steam] "C:\Programme\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O21 - SSODL: xvideo - {FD8F2D11-86FC-41A5-B2B4-1CABC58AC4D9} - C:\WINDOWS\xvideo.dll
O21 - SSODL: sounddrv - {0150C83F-140B-4CDD-93DE-23AF0DC004F0} - C:\WINDOWS\sounddrv.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - c:\Programme\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Programme\Norton Internet Security\comHost.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - c:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - c:\Programme\Gemeinsame Dateien\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - c:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm

--
End of file - 7043 bytes

Achja und dies Seite wird auch mal angezeigt. Gehört die zu microsoft oder zu diesen Pennern http://www.udefender.com/freeware/6/?wmid=6010&mid=MjI6Og==&lndid=28&p=1

 

[Sabine]

AW: Virus oder Spyware hilfe!!!

O2 - BHO: MSVPS System - {85E659D3-E110-4CE7-9D99-416FD61A1720} - C:\WINDOWS\soundplugin.dll


ZloB Media Codec

O4 - HKLM\..\Run: [smgr] mgrs.exe

Added by a variant of Downloader.Win32.Alphabet TROJAN! Note: This worm\\trojan is located in C:\\%WINDIR%\\
O21 - SSODL: xvideo - {FD8F2D11-86FC-41A5-B2B4-1CABC58AC4D9} - C:\WINDOWS\xvideo.dll
Äußerst schädlich
O21 - SSODL: sounddrv - {0150C83F-140B-4CDD-93DE-23AF0DC004F0} - C:\WINDOWS\sounddrv.dll
Äußerst schädlich

steck mal deine Logfiles hier rein

http://www.hijackthis.de/de ---->automatische logfiles auswertung dann bekommst du das große grauen. Armer Dr.Norton

 

[ecki43]

Hallo,

da hat man dir laut HJT-Auswertung einige Eier ins Nest gelegt.

O2 - BHO: MSVPS System - {85E659D3-E110-4CE7-9D99-416FD61A1720} - C:\WINDOWS\soundplugin.dll
O4 - HKLM\..\Run: [smgr] mgrs.exe
O21 - SSODL: xvideo - {FD8F2D11-86FC-41A5-B2B4-1CABC58AC4D9} - C:\WINDOWS\xvideo.dll
O21 - SSODL: sounddrv - {0150C83F-140B-4CDD-93DE-23AF0DC004F0} - C:\WINDOWS\sounddrv.dll
O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm

Ob die sich durch nur durch fixen des Starteintrages entfernen lassen? -- keine Ahnung

Ich würde das direkt im Hijackthis-Forum prüfen lassen.

mfG Ecki

//:

hatte den Eintrag von Sabine noch nicht gelesen

 

[SOS.Boy]

Unten in der Taskleiste kommt auch ein Symbol mit einem Ausrüfezeichen und dann nach ein paar min. kommt eine Meldung bitte klicken sie auf ja damit der Virus deletet wird.

Hört sich ganz nach WinAntiVirus pro an??


edit: Den wird man nicht so einfach los. Mein Vorschlag wäre den PC zu Formatieren.

 

[Sabine]

Wenn es WinAntivirus währe hätte es doch in der HijackThis gestanden. Da steht aber rinnen Dr.Norton verursacht graue Haare bei Anwendern Norton Internet Security

 

[Boogeyman]

Ob die sich durch nur durch fixen des Starteintrages entfernen lassen? -- keine Ahnung

Klare Antwort Nein !

Mein Glückwunsch du hast eine Backdoor

http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.QU&VSect=T

Gibt da auch ein Removal Tool von Fsecure:
http://www.f-secure.com/v-descs/rbot.shtml

Ich würde das direkt im Hijackthis-Forum prüfen lassen.

Das würde ich auch auf jeden Fall empfehlen.

 

[ZwockelKiller]

So, hab nun im abgesicherten Modus Hijack drüberlaufen lassen und die ZLob Sachen gelöscht. Nun kommt nichts mehr. Kann ich mir jetzt sicher sein, dass nichts mehr da ist oder gibt es ein tool was noch mal überprüft, das wirklich nichts da ist?

 

[Boogeyman]

Ja gibt es scanne einfach mit allen Online Scannern deine Festplatte:
Ich weiß das kann dauern, geht aber meistens von allein.

[HowTo] Malware / Spyware entfernen

9b Online Virenscanner
https://www.computerbase.de/forum/threads/malware-spyware-entfernen.302565/