Probleme Imt Internet

[Petros89]

Ichh habe seit letzter Woche Probleme mit meinem Internet. Erst öffnete sich Star Office. Als ich das runtergeschmissen hab kam der Internet Explorer an und öffnet dauernd irgendwelche Seiten. Außerdem funktioniert ICQ bei mir nicht mehr.

Datentr„ger in Laufwerk C: ist BOOT
Volumeseriennummer: F0EF-90B4

Verzeichnis von C:\WINDOWS\system32

26.07.2006 12:21 50.257 nvapps.xml
26.07.2006 11:34 235.322 guard.tmp
26.07.2006 11:23 235.322 nlrshe.dll
25.07.2006 16:54 235.322 hrro0593e.dll
25.07.2006 15:04 235.322 hr4605hse.dll
24.07.2006 15:04 2.206 wpa.dbl
22.07.2006 22:14 234.242 dn8001lme.dll
21.07.2006 18:05 234.242 ovjsel.dll
21.07.2006 13:02 234.242 fpn2035oe.dll
20.07.2006 19:11 236.354 dnlo0133e.dll
16.07.2006 19:25 236.354 kt4ol7h31.dll
16.07.2006 15:20 234.475 en4ul1h91.dll
11.07.2006 14:07 235.852 p08qlal51dq.dll
11.07.2006 13:47 236.062 n62ulgf9162.dll
06.07.2006 18:21 6.757.792 MRT.exe
05.07.2006 20:58 21.840 SIntfNT.dll
05.07.2006 20:58 17.212 SIntf32.dll
05.07.2006 20:58 12.067 SIntf16.dll
16.05.2006 16:36 176.167 rmoc3260.dll
16.05.2006 16:35 5.632 pndx5032.dll
16.05.2006 16:35 6.656 pndx5016.dll
16.05.2006 16:35 278.528 pncrt.dll
17.04.2006 11:34 16.832 amcompat.tlb
17.04.2006 11:34 23.392 nscompat.tlb

Datentr„ger in Laufwerk C: ist BOOT
Volumeseriennummer: F0EF-90B4

Verzeichnis von C:\DOKUME~1\STEFAN~1\LOKALE~1\Temp

26.07.2006 12:22 32.768 ~DF6018.tmp
26.07.2006 12:21 16.384 ~DFF247.tmp
26.07.2006 12:21 49.152 ~DF61B0.tmp
26.07.2006 12:21 32.768 ~DF1C2E.tmp
26.07.2006 12:21 16.384 ~DFAB40.tmp
26.07.2006 12:02 32.768 ~DF4C33.tmp
26.07.2006 12:02 16.384 ~DFFC2D.tmp
26.07.2006 11:37 16.384 ~DFA3AE.tmp
26.07.2006 11:24 49.152 ~DFE4C5.tmp
9 Datei(en) 262.144 Bytes
0 Verzeichnis(se), 6.374.404.096 Bytes frei

Datentr„ger in Laufwerk C: ist BOOT
Volumeseriennummer: F0EF-90B4

Verzeichnis von C:\WINDOWS

26.07.2006 12:20 1.273.891 WindowsUpdate.log
26.07.2006 11:24 0 0.log
26.07.2006 11:23 2.048 bootstat.dat
25.07.2006 17:55 32.480 SchedLgU.Txt
23.07.2006 12:30 159 wiadebug.log
23.07.2006 12:30 50 wiaservc.log
20.07.2006 17:40 19.456 Thumbs.db
16.07.2006 19:14 227 system.ini
16.07.2006 19:14 763 win.ini
16.07.2006 13:00 4.297 KB917159.log
16.07.2006 13:00 4.489 KB914388.log
11.07.2006 13:49 352.344 setupapi.log
06.07.2006 17:34 1.120 SIERRA.INI
28.06.2006 18:14 8.044 KB911280.log
16.06.2006 14:04 4.100 KB917344.log
16.06.2006 14:04 4.001 KB917953.log
16.06.2006 14:03 4.002 KB914389.log
01.06.2006 19:08 313 BUHR.INI
11.05.2006 17:44 3.724 KB913580.log
28.04.2006 18:33 6.990 tmlpcert2007
28.04.2006 18:32 122.062 iaccess32.exe
26.04.2006 16:35 7.261 KB908531.log
21.04.2006 06:04 61.376 svcpack.log
17.04.2006 12:09 41.125 wmsetup.log
17.04.2006 11:35 379 wmsetup10.log
17.04.2006 11:33 316.640 WMSysPr9.prx
14.04.2006 22:55 3.895 KB911562.log

Datentr„ger in Laufwerk C: ist BOOT
Volumeseriennummer: F0EF-90B4

Verzeichnis von C:\

26.07.2006 12:29 0 sys.txt
26.07.2006 12:29 11.978 system.txt
26.07.2006 12:29 678 systemtemp.txt
26.07.2006 12:25 96.271 system32.txt
26.07.2006 11:23 267.964.416 hiberfil.sys
26.07.2006 11:23 402.653.184 pagefile.sys
16.07.2006 19:14 194 boot.ini

Das fand datFind.

[gipsy111]

Anleitung + Download HijackTHis:
http://virus-protect.org/hjtkurz.html

Lade/entpacke HijackThis in einem Ordner -->None of the above, just start the program --> Save--> Savelog -->es öffnet sich der Editor -->
nun das KOMPLETTE Log mit rechtem Mausklick abkopieren und ins Forum mit rechtem Mausklick "einfügen"

[Petros89]

Außerdem Fand HijackThis folgendes:

ogfile of HijackThis v1.99.1
Scan saved at 12:32:37, on 26.07.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Norton Internet Security\ISSVC.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\DJSNETCN.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\soundman.exe
C:\WINDOWS\System32\LXSUPMON.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Sunbelt Software\CounterSpy\Consumer\sunserver.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Dokumente und Einstellungen\Stefan Brand\Eigene Dateien\WinAntiVirusPro2006FreeInstall_de.exe
C:\WINDOWS\System32\lexpps.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Sunbelt Software\CounterSpy\Consumer\sunThreatEngine.exe
C:\Programme\Sunbelt Software\CounterSpy\Consumer\SunProtectionServer.exe
C:\Programme\Messenger\msmsgs.exe
C:\Dokumente und Einstellungen\Stefan Brand\Eigene Dateien\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onlinefussballmanager.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [soundmanager] soundman.exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\System32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programme\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SunServer] C:\Programme\Sunbelt Software\CounterSpy\Consumer\sunserver.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NI.UWA6PU_0001_N73M1804] "C:\Dokumente und Einstellungen\Stefan Brand\Eigene Dateien\WinAntiVirusPro2006FreeInstall_de.exe" -nag
O4 - HKLM\..\RunServices: [DJSNetCN] C:\Programme\Gemeinsame Dateien\Symantec Shared\DJSNETCN.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra button: MedionShop - {811DDDB7-933B-4717-8A6B-4F86A67E0F9F} - http://www.medionshop.de/ (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.mediamarkt.com/
O16 - DPF: {B020B534-4AA2-4B99-BD6D-5F6EE286DF5C} (Symantec Download Bridge) - http://www2.service.t-online.de/dyn/c/2 ... 34156.html
O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} - http://install.stardialer.de/StarInstall.ocx
O20 - Winlogon Notify: Fonts - C:\WINDOWS\system32\hr4605hse.dll
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec Licensing Detect Internet Connection (DJSNETCN) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\DJSNETCN.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Programme\Norton Internet Security\ISSVC.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

[gipsy111]

Es ist die Spyware Look2me Infizierung

Cleanup
stelle den CleanUp genauso ein, wie hier angegeben: (+ PC neustarten)
http://virus-protect.org/cleanup.html

[Yourhighness]

Look2Me ist Spyware! Und es sind noch mehr Sachen drauf...WinAntiVirusPro2006...

Nur zur Info. Tool sollte unter Anleitung angewendet werden!
http://www.simplytech.it/L2MRemover/index_de.htm

[Petros89]

Hab das so gemacht, wie es da steht, aber WinAntiVirusPro2006 will nicht runter.

[Yourhighness]

solange ich auf der arbeit bin, kann ich eh nix machen. aber du kannst bitte schon mal CCleaner oder Cleanup anwenden und ein neues HJT Log posten.

[Petros89]

Logfile of HijackThis v1.99.1
Scan saved at 17:11:23, on 26.07.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Norton Internet Security\ISSVC.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\DJSNETCN.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\soundman.exe
C:\WINDOWS\System32\LXSUPMON.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
C:\Programme\Sunbelt Software\CounterSpy\Consumer\sunserver.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Dokumente und Einstellungen\Stefan Brand\Eigene Dateien\WinAntiVirusPro2006FreeInstall_de.exe
C:\WINDOWS\System32\lexpps.exe
C:\Programme\Sunbelt Software\CounterSpy\Consumer\SunProtectionServer.exe
C:\Programme\Sunbelt Software\CounterSpy\Consumer\sunThreatEngine.exe
C:\Programme\Sunbelt Software\CounterSpy\Consumer\CounterSpy.exe
C:\Dokumente und Einstellungen\Stefan Brand\Eigene Dateien\HijackThis.exe
C:\Programme\Messenger\msmsgs.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onlinefussballmanager.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [soundmanager] soundman.exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\System32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programme\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SunServer] C:\Programme\Sunbelt Software\CounterSpy\Consumer\sunserver.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NI.UWA6PU_0001_N73M1804] "C:\Dokumente und Einstellungen\Stefan Brand\Eigene Dateien\WinAntiVirusPro2006FreeInstall_de.exe" -nag
O4 - HKLM\..\RunServices: [DJSNetCN] C:\Programme\Gemeinsame Dateien\Symantec Shared\DJSNETCN.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra button: MedionShop - {811DDDB7-933B-4717-8A6B-4F86A67E0F9F} - http://www.medionshop.de/ (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.mediamarkt.com/
O16 - DPF: {B020B534-4AA2-4B99-BD6D-5F6EE286DF5C} (Symantec Download Bridge) - http://www2.service.t-online.de/dyn/c/2 ... 34156.html
O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} - http://install.stardialer.de/StarInstall.ocx
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec Licensing Detect Internet Connection (DJSNETCN) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\DJSNETCN.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Programme\Norton Internet Security\ISSVC.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

[Nikita]

Petros89

1.
poste noch mal die 4 logs von datfindbat

2.
Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als listen.bat mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden. --> die listen.bat doppelt klicken--> kopiere den Text, der erscheint

cd\
dir "C:\Dokumente und Einstellungen\Stefan Brand\Eigene Dateien" >>files.txt
dir "C:\Programme\Gemeinsame Dateien\WinAntiVirus Pro 2006" >>files.txt
dir "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WinAntiVirus Pro 2006" >>files.txt
dir "C:\Dokumente und Einstellungen\%UserName%\Anwendungsdaten\WinAntiVirus Pro 2006" >>files.txt
dir "C:\Programme\Common Files\Companion Wizard" >>files.txt
dir "C:\Programme\WinAntiVirus Pro 2006" >>files.txt
dir "C:\WINDOWS\Downloaded Program Files" >>files.txt
dir "C:\Dokumente und Einstellungen\%UserName%\Lokale Einstellungen\Temp" >>files.txt
dir "C:\WINDOWS\Temp" >>files.txt
dir "C:\Temp" >>files.txt
dir "C:\Programme" >>files.txt
notepad files.txt

[Petros89]

Eine, vieleicht auch dumme, Frage, aber wie soll ich das kopieren, wenn das innerhelb von nicht einmal einer Sekunde wieder geschlossen ist?

[Nikita]

Information winantivirus pro 2006
http://virus-protect.org/artikel/spywar ... 02006.html

-------------------------------------------------------------------------------------------------------------

öffne das HijackThis -- Button "scan" -- vor diesen einen -Eintrag Häkchen setzen -- Button "Fix checked" -- PC neustarten

O4 - HKLM\..\Run: [NI.UWA6PU_0001_N73M1804] "C:\Dokumente und Einstellungen\Stefan Brand\Eigene Dateien\WinAntiVirusPro2006FreeInstall_de.exe" -nag
O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} - http://install.stardialer.de/StarInstall.ocx

PC neustarten

mache einen Onlinescan mit Panda und poste hier den scanreport
http://virus-protect.org/onlinescan.html

[Petros89]

Incident Status Location

Potentially unwanted tool:application/winantivirus2006 Not disinfected hkey_local_machine\software\WinAntiVirus Pro 2006
Adware:adware/spysheriff Not disinfected Windows Registry
Spyware:Cookie/Falkag Not disinfected C:\Dokumente und Einstellungen\Stefan Brand\Cookies\stefan brand@as-eu.falkag[1].txt
Adware:Adware/Look2Me Not disinfected C:\Dokumente und Einstellungen\Stefan Brand\Lokale Einstellungen\Anwendungsdaten\Sunbelt Software\CounterSpy\Quarantine\0E48B8E5-8AB2-4681-8AFC-580A00\378E0300-1EAF-4BB9-8D92-E70794
Adware:Adware/Look2Me Not disinfected C:\Dokumente und Einstellungen\Stefan Brand\Lokale Einstellungen\Anwendungsdaten\Sunbelt Software\CounterSpy\Quarantine\0E48B8E5-8AB2-4681-8AFC-580A00\ABFC3140-66F0-449A-A7E1-7BE142
Adware:Adware/Look2Me Not disinfected C:\Dokumente und Einstellungen\Stefan Brand\Lokale Einstellungen\Anwendungsdaten\Sunbelt Software\CounterSpy\Quarantine\10635495-6538-42EE-87E6-878CA8\C4B8C7D0-62A7-42A3-A943-CAC92E
Adware:Adware/CommAd Not disinfected C:\Dokumente und Einstellungen\Stefan Brand\Lokale Einstellungen\Anwendungsdaten\Sunbelt Software\CounterSpy\Quarantine\816EB5B5-C7CD-4CBC-A376-66AA7E\2036EF33-B7F6-4926-9784-1E5601
Adware:Adware/CommAd Not disinfected C:\Dokumente und Einstellungen\Stefan Brand\Lokale Einstellungen\Anwendungsdaten\Sunbelt Software\CounterSpy\Quarantine\816EB5B5-C7CD-4CBC-A376-66AA7E\27048E90-9DD3-45B6-8321-3AAD54
Dialer:Dialer.GXI Not disinfected C:\Dokumente und Einstellungen\Stefan Brand\Lokale Einstellungen\Anwendungsdaten\Sunbelt Software\CounterSpy\Quarantine\AE7B763E-ECA9-419F-987A-E88FE0\C12E6257-2E2A-4D63-925F-1553A6
Dialer:Dialer.HAK Not disinfected C:\WINDOWS\iaccess32.exe
Adware:Adware/Look2Me Not disinfected C:\WINDOWS\system32\dn8001lme.dll
Adware:Adware/Look2Me Not disinfected C:\WINDOWS\system32\dnlo0133e.dll
Adware:Adware/Look2Me Not disinfected C:\WINDOWS\system32\en4ul1h91.dll
Adware:Adware/Look2Me Not disinfected C:\WINDOWS\system32\f0l02a3mgd.dll
Adware:Adware/Look2Me Not disinfected C:\WINDOWS\system32\fpn2035oe.dll
Adware:Adware/Look2Me Not disinfected C:\WINDOWS\system32\hr4605hse.dll
Adware:Adware/Look2Me Not disinfected C:\WINDOWS\system32\hrro0593e.dll
Adware:Adware/Look2Me Not disinfected C:\WINDOWS\system32\kt4ol7h31.dll
Adware:Adware/Look2Me Not disinfected C:\WINDOWS\system32\n62ulgf9162.dll
Adware:Adware/Look2Me Not disinfected C:\WINDOWS\system32\ovjsel.dll
Adware:Adware/Look2Me Not disinfected C:\WINDOWS\system32\p08qlal51dq.dll
Adware:Adware/Look2Me Not disinfected C:\WINDOWS\system32\wcps2.dll
Adware:Adware/CommAd Not disinfected C:\WINDOWS\U3RlZmFuIEJyYW5k\oal5tAIRKHLVsqc4.vbs

[Nikita]

1.
Look2Me-Destroyer V1.0.5 anwenden
http://virus-protect.org/l2mfix.html

2.
loesche:

C:\WINDOWS\iaccess32.exe
C:\WINDOWS\U3RlZmFuIEJyYW5k\oal5tAIRKHLVsqc4.vbs
C:\WINDOWS\U3RlZmFuIEJyYW5k
C:\Dokumente und Einstellungen\Stefan Brand\Eigene Dateien\WinAntiVirusPro2006FreeInstall_de.exe

3.
Gehe in die Registry
Start - Aysfuehren - regedit

hkey_local_machine\software\WinAntiVirus Pro 2006 -> loeschen

[Petros89]

alles weg

[Nikita]

poste das log:
http://virus-protect.org/artikel/tools/combofix.html