VIRUS TR/PSW.HotKeys
- Ersteller speedoo7
- Erstellt am
The Prophet
Rear Admiral
- Registriert
- Aug. 2001
- Beiträge
- 5.981
Scheint noch recht neu zu sein wenn man der Signatur von Avira glauben schenken darf.
http://www.avira.com/de/threats/section/vdfhistory/vdf_no/6.35.01.50/6.35.01.50.html
Scheint aber ein Schädling aus der Reihe TR/PSW zu sein.
http://www.avira.de/de/search/index.html?q=TR/PSW.HotKeys&x=0&y=0
http://www.avira.com/de/threats/section/vdfhistory/vdf_no/6.35.01.50/6.35.01.50.html
Scheint aber ein Schädling aus der Reihe TR/PSW zu sein.
http://www.avira.de/de/search/index.html?q=TR/PSW.HotKeys&x=0&y=0
Spielkind
Rear Admiral
- Registriert
- Jan. 2004
- Beiträge
- 6.132
Spielkind
Rear Admiral
- Registriert
- Jan. 2004
- Beiträge
- 6.132
@speedoo7
Erstelle bitte ein >HiJackThis Log<. Analysiere es bitte >hier<. Schaue nach dir unbekannten Programmen/ Einträgen. Zusätzlich kannst du das Log, bitte als txt- Datei, auch hier an einen Post mit dranhängen. AntiVir war/ ist imo bekannt für seine Fehlalarme. Ein 2. Virenscan mittels >eScan< könnte evt. den Fund verifizieren.
Erstelle bitte ein >HiJackThis Log<. Analysiere es bitte >hier<. Schaue nach dir unbekannten Programmen/ Einträgen. Zusätzlich kannst du das Log, bitte als txt- Datei, auch hier an einen Post mit dranhängen. AntiVir war/ ist imo bekannt für seine Fehlalarme. Ein 2. Virenscan mittels >eScan< könnte evt. den Fund verifizieren.
Spielkind schrieb:
hi,
hier ist das Log:
Logfile of HijackThis v1.99.1
Scan saved at 11:47:47, on 08.08.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\wpabaln.exe
C:\Dokumente und Einstellungen\Khateeb\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{03B25A13-1402-4BBD-A707-DF15B4D2CA09}: NameServer = 195.50.140.178 195.50.140.114
O17 - HKLM\System\CS1\Services\Tcpip\..\{03B25A13-1402-4BBD-A707-DF15B4D2CA09}: NameServer = 195.50.140.178 195.50.140.114
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
Spielkind
Rear Admiral
- Registriert
- Jan. 2004
- Beiträge
- 6.132
> O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
> O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
Ist dir diese Anwendung bekannt? Wird beim Googlen mit Trojanern/ Viren in Verbindung gebracht >Klick mich<
Ist das dein ganzes Log? Irgendwie kurz. Die Auswertung sagt, kein SP2 und keine Firewall aktiv. Ist das richtig? Vielleicht ne dumme Frage, aber ist das System frisch aufgesetzt? Wenn ja, mach es inkl. Formatierung der Systempartition gleich nochmal. Mehr Info's >[How to] Save my XP<
> O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
Ist dir diese Anwendung bekannt? Wird beim Googlen mit Trojanern/ Viren in Verbindung gebracht >Klick mich<
Ist das dein ganzes Log? Irgendwie kurz. Die Auswertung sagt, kein SP2 und keine Firewall aktiv. Ist das richtig? Vielleicht ne dumme Frage, aber ist das System frisch aufgesetzt? Wenn ja, mach es inkl. Formatierung der Systempartition gleich nochmal. Mehr Info's >[How to] Save my XP<
Spielkind schrieb:
hi,
habe die ganze gestplatte formatiert und SP2 installiert.
hier meine neuer log: http://www.hijackthis.de/logfiles/bb73d76bd20163ff3caa4d2a039dab55.html
Spielkind
Rear Admiral
- Registriert
- Jan. 2004
- Beiträge
- 6.132
> O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
> O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
Diese Einträge sagen mir nichts. Obwohl die Analyse die Einträge als "gut" erkennt. Das muss aber nix heißen. Sind dir die Programme bekannt? Beim Googlen wird mit Viren/ Trojanern in Verbindung gebracht >Klick mich< Weis jemand anderes mehr?
> O17 - HKLM\System\CCS\Services\Tcpip\..\{1470FB0C-6CAC-4F7A-91F1-3C73F2BF0EF4}: NameServer = 195.50.140.178 195.50.140.114
> O17 - HKLM\System\CS1\Services\Tcpip\..\{1470FB0C-6CAC-4F7A-91F1-3C73F2BF0EF4}: NameServer = 195.50.140.178 195.50.140.114
Kennst du die IP Adressen?
Seid dem SP2 sind bereits eine Vielzahl von Patche herausgekommen. Ich würde erstmal auf der Windows- Updateseite mein System aktuallisieren.
Alternativen Virenscan einmal gemacht? Vielleicht einmal das AntiVir deinstallieren und mit einem anderen Scanner (z.B. eine Testversion) scannen
> O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
Diese Einträge sagen mir nichts. Obwohl die Analyse die Einträge als "gut" erkennt. Das muss aber nix heißen. Sind dir die Programme bekannt? Beim Googlen wird mit Viren/ Trojanern in Verbindung gebracht >Klick mich< Weis jemand anderes mehr?
> O17 - HKLM\System\CCS\Services\Tcpip\..\{1470FB0C-6CAC-4F7A-91F1-3C73F2BF0EF4}: NameServer = 195.50.140.178 195.50.140.114
> O17 - HKLM\System\CS1\Services\Tcpip\..\{1470FB0C-6CAC-4F7A-91F1-3C73F2BF0EF4}: NameServer = 195.50.140.178 195.50.140.114
Kennst du die IP Adressen?
Seid dem SP2 sind bereits eine Vielzahl von Patche herausgekommen. Ich würde erstmal auf der Windows- Updateseite mein System aktuallisieren.
Alternativen Virenscan einmal gemacht? Vielleicht einmal das AntiVir deinstallieren und mit einem anderen Scanner (z.B. eine Testversion) scannen
Spielkind schrieb:
hi,
erstmals danke für deine hilfe.
C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL[/I] könnte der windows live messenger sein.
ich habe auch eben ein Update gemacht.
HKLM\System\CCS\Services\Tcpip\..\{1470FB0C-6CAC-4F7A-91F1-3C73F2BF0EF4}: NameServer = 195.50.140.178 195.50.140.114
^^ das könnte die Ip von ARCOR sein.
Nochmals Danke
Spielkind
Rear Admiral
- Registriert
- Jan. 2004
- Beiträge
- 6.132
Das die IP von Arcor ist hab ich mittlerweile auch herausgefunden. Und auch das es sich um den Live Messenger handeln könnte. Warum nur ist der Verzeichnispfad und der Dateinamen im Log im "DOS- Prinzip" gekürzt? Denn das Installationsverzeichnis des Live Messenger ist C:\Programme\MSN Messenger. Und auch eine *.dll mit einem gekürzten Teil dieses Namens ist dort auch vorhanden.
