Trojaner Befall im IE

Moin,
Leider hast du den Anfang des Logfiles nicht mitkopiert. Deshalb ist nicht erkennbar, ob du im 'abgesicherten Modus' gescannt hast und auch die anderen Dinge beachtet hast, die hier kurz aufgeführt sind. >>>
https://www.eforum.de/hijackthis_scan...en_t10398.html


Wenn du jetzt nochmals HjT einsetzt, beachte das und fixe diese Schädlinge >>>

Gefährlich:
O4 - HKLM\..\Run: [Generic Client Process for Win32 Services] C:\WINDOWS\system32\win32\lsass.exe

O4 - HKCU\..\Run: [SVCHOST.EXE] C:\WINDOWS\system32\drivers\svchost.exe

O23 - Service: Microsoft security update service (msupdate) - Unknown owner - c:\windows\system32\..\svchost.exe (file missing)

Unnötig:
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

Die Pfade der "04"-Einträge verfolgst du im Explorer und löscht die *.exe manuell.

Kann es sein, dass du mit den WIN-Updates in Verzug bist? Nachholen!

Einen Scanner, der nach Malware sucht, konnte ich auf die Schnelle nicht entdecken. Der wäre bei der Freeware-Version von AntiVir zusätzlich erforderlich. Natürlich beide regelmäßig upgedatet und im Einsatz. Solche Malware-Scanner sind auch hier aufgeführt >>
https://www.eforum.de/malwarebytes_sc..._a_t10399.html

und

https://www.eforum.de/spybot_search_d...re_t10445.html

Zu diesem:
C:\Programme\Bonjour\mDNSResponder.exe gibt es hier ein Extra-Thema. Lies das genau und entscheide ob du es brauchst oder weg haben willst. >>>
https://www.eforum.de/komische_anwend...html#post76701

Wenn du das alles befolgt hast, scannst du erneut, wie beschrieben, mit HjT und schickst das Logfile zur Nachkontrolle noch einmal.

Versuche mal das Tool link spyhunter entfernt . Was Du da hast ist ein Trojaner.

Das wichtigste Programm für einen PC, der im Internet unterwegs ist, wäre ein gescheites Virenschutzprogramm. Kostenfreie Programme sollen eigentlich nur Lust auf die kostenpflichtige Version machen und haben einen sehr eingeschränkten Funktionsumfang. Wer diese kostenfreien Scanner verwendet, muss zwingend auch einen Malwarescanner parallel laufen haben. Oder er besorgt sich eine kostenpflichtige Version eines Virenprogramms. Das schlägt mit rund 30 € jährlich zu Buche und ist sein Geld wert. Wir empfehlen Kaspersky Anti Virus 2009. Eine Internet Security Software braucht man nicht.
Allerdings gilt anzumerken, dass es egal mit welchem Programm, einen 100% Schutz nicht gibt.

so hier nochmal der komplette Logfile.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:41:41, on 19.2.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\avmwlanstick\WlanNetService.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Gemeinsame Dateien\InterVideo\DeviceService\DevSvc.exe
C:\WINDOWS\System32\svchost.exe
F:\nero8new\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\avmwlanstick\wlangui.exe
F:\Programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Windows Live\Messenger\MsnMsgr.Exe
C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe
C:\Programme\Windows Media Player\WMPNSCFG.exe
C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
C:\Programme\Windows Live\Messenger\usnsvc.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Programme\Malwarebytes' Anti-Malware\mbam.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Live Search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WinGDI Class - {12c7290a-157b-4f43-b109-97e792c598ed} - C:\WINDOWS\iehost.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - F:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - F:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "F:\Quciktime7\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NBKeyScan] "F:\nero8new\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\wlangui.exe
O4 - HKLM\..\Run: [Media Codec Update Service] C:\Programme\Essentials Codec Pack\update.exe -silent
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "F:\Programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [WMPNSCFG] C:\Programme\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Acrobat - Schnellstart.lnk = ?
O4 - Global Startup: Adobe Reader Synchronizer.lnk = F:\Programme\Adobe\Acrobat 8.0\Acrobat\AdobeCollabSync.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: An vorhandenes PDF anfügen - res://F:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://F:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://F:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://F:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://F:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://F:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://F:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://F:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/Driver...sysreqlab2.cab
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/Driver...aSmartScan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{07D815F7-26C0-4894-A06C-AFB054BFF213}: NameServer = 192.168.178.1
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Programme\avmwlanstick\WlanNetService.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762# # (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Programme\Gemeinsame Dateien\InterVideo\DeviceService\DevSvc.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Microsoft security update service (msupdate) - Unknown owner - c:\windows\system32\..\svchost.exe (file missing)
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - F:\nero8new\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: TVersityMediaServer - Unknown owner - F:\Media Server\MediaServer.exe (file missing)
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Unknown owner - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe (file missing)

--
End of file - 9384 bytes

Moin,
ich muss dich enttäuschen. Die genannten Einträge sind nach wie vor da.
Da hast m.A.n. etwas Entscheidendes übersehen:
Du solltest den Scan im 'abgesicherten Modus' durchführen: Neustart und während des Bootens permanent die F8-Taste tippen.

moin schmidchen



hab versucht mit f8 das zu machen. Es kam auch das Menü zur Auswahl abgesicherter Modus, nur konnte ich mit den Pfeiltasten nix bewegen. Habs nun 5 malö versucht. Kann nicht in den abgesicherten modus. Macht sowas auch der Viru s?


Die Pfade der "04"-Einträge verfolgst du im Explorer und löscht die *.exe manuell.

wie meinst du das? Wo geh ich da hin und lösche die exe?

Moin,
sind die Pfeiltasten auch sonst inaktiv d.h. auf irgend einer Seite?
Dann drück mal die Rollen- (oder ScrollLock-)Taste auf deiner Tastatur und versuche es noch mal.
Das manuelle Löschen solltest du aber erst nach dem Fixen angehen.
Mit Rechtsklick auf START kommst du zum Explorer. Dort hangelst du dich Schritt für Schritt dem Pfad entlang nach unten.
Also im ersten Fall bei "C" angefangen zu "Windows", dann zu "system32" dann "win32". Bei der anderen genau so verfahren.

Moin,
1. Dein Logfile ist jetzt sauber.
2. Abgesehen von deiner Tastatur läuft alles normal?
3. Auch das Löschen ging?
4. Ich habe dir keinen anderen Virenscanner empfohlen, sondern zwei Malware-Tools.
5. @ el pirato hat dir noch einen dritten empfohlen, der in Englisch ist.
6. Allen anderen Hinweisen (update usw.) bist du nachgegangen?
7. Welche Tastatur hast du und wie ist die angeschlossen?

Hallo zusammen,
ich habe den direkten Downloadlink entfernt.

Bitte keine direkten Downloadlinks posten, sondern immer auf die Seite, wo der Download zu finden ist ... sonst weiss niemand was er sich da überhaupt auf den Rechner lädt.

Moin Tido,

damit solltest du dich nicht zufrieden geben. Mir ist nicht klar, wie du vorgegangen bist.

• Welches Tool hast du zum Scannen benutzt? Lass dich nicht kirre machen, wenn dir Mehreres vorgeschlagen wird. Die Diskussion darum, welches besser als ein anderes ist, wird hier immer mal wieder geführt. Wichtig ist, dass du, ergänzend zu dem Virenscanner, einen Malwarescanner einsetzt, den du updatest wie den Virenscanner auch und dessen Funktionsweise du selbst auch nachvollziehen kannst.
• Hast du trotzdem im besagten Explorer nachgeschaut, ob die *.exe-Dateien weg sind und hast sie ggf. gelöscht?
• Geh über 'Arbeitsplatz' > Laufwerk "C" > 'Eigenschaften' > Register 'Allgemein' auf 'Bereinigen' > Register 'Weitere Optionen'. Geh bei 'Systemwiederherstellung' auf 'Bereinigen'. Bestätige die Frage mit 'JA'.
• Überzeuge dich, dass bei Rechtsklick/'Arbeitsplatz' > 'Systemeigenschaften' unter Register 'Systemwiederherstellung' kein Haken im oberen Kasten sitzt.
• Zur Tastatur: Geh über Rechtsklick/Arbeitsplatz > 'Eigenschaften' > Register 'Hardware' zum 'Gerätemanager'. Schau nach ob Warnhinweise angezeigt werden. Wenn JA, geh mit rechts auf 'Treiber aktualisieren'.
• Alternativ: Leihe dir eine Tastatur aus und probiere, ob bei dieser die Pfeiltasten arbeiten.
• Lade dir den CCleaner, um die Registry zu reinigen. >
• https://www.eforum.de/ccleaner_datenm...en_t10360.html