Habe Seit Gestern ein Pop-up "Security Center Alert" !

[Elsymori]

Geschätzter Leser, Helfer, Mitleider !!

Seit Gestern plagt ein Spyware Alert! mein gemüt. Dieser erscheint in einem interwall von etwa fünf Minuten, gefolgt von einem pop-up " security center alert! " der mir eine infiltration von Spyware weis macht und mir die Lösung in form eines anti-virus programm verkaufen will. Heute ist neu ein "beatariges" knacken über mein soundsystem zu hören. Leider bin ich ein Laie was Informatik betrifft und somit total ratlos.

ich habe ein virus Scan durchgefürt und dieser ist mit folgendem Resultat beendet worden.
Habe meinen pc neu gestartet und das pop-up ist leider nicht verschwunden.

Danke im vorraus für jede Hilfe
Mit Freundlichen Grüssen
Maurice


EDIT (autom. Beitragszusammenführung):


Malwarebytes' Anti-Malware 1.42
Datenbank Version: 3289
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

2009-12-10 13:29:02
mbam-log-2009-12-10 (13-29-02).txt

Scan-Methode: Vollständiger Scan (A:\|C:\|D:\|E:\|)
Durchsuchte Objekte: 238054
Laufzeit: 1 hour(s), 0 minute(s), 15 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 5
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 13

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\TypeLib\{67450775-3b18-49b1-aa83-0e010f07f4df} (Trojan.Dropper) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{69b3ebfa-0015-4914-9312-e7758eacfac1} (Trojan.Dropper) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{30de9920-2e84-40a2-88a5-b8d256e15101} (Trojan.Dropper) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\fio32 (Worm.KoobFace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root\LEGACY_FIOO32 (Worm.KoobFace) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\Program Files\Common Files\ACD Systems\Filters\EITCC_LinearBlur.dll (Trojan.Dropper) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Documents and Settings\Administrator\Local Settings\Application Data\Mozilla\Firefox\Profiles\4t4vf0y6.default\Cache\4811DC62d01 (Rogue.Installer) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrator\Local Settings\Temp\xvj2p4nc.exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{EEA67E84-36A1-430E-80CC-0367739FF151}\RP469\A0094893.exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{EEA67E84-36A1-430E-80CC-0367739FF151}\RP469\A0094894.exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\Program Files\Common Files\ACD Systems\Filters\EITCC_LinearBlur.dll (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\WINDOWS\bk20856.dat (KoobFace.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\010112010146116101.xxe (KoobFace.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\0101120101464855.xxe (KoobFace.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\0101120101465050.xxe (KoobFace.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\bk23567.dat (KoobFace.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\fdgg34353edfgdfdf (KoobFace.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\mmsmark2.dat (KoobFace.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\010112010146101105.rx (Malware.Trace) -> Quarantined and deleted successfully.


EDIT (autom. Beitragszusammenführung):

Nach informierung


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:46:45, on 2009-12-10
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16945)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\CTHELPER.EXE
C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\vVX3000.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Skype\Phone\Skype.exe
c:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\Pando Networks\Media Booster\PMB.exe
C:\WINDOWS\system32\7k3u6lot.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

You do not have permission to view link please Anmelden or Registrieren

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =

You do not have permission to view link please Anmelden or Registrieren

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

You do not have permission to view link please Anmelden or Registrieren

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

You do not have permission to view link please Anmelden or Registrieren

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

You do not have permission to view link please Anmelden or Registrieren

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

You do not have permission to view link please Anmelden or Registrieren

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

You do not have permission to view link please Anmelden or Registrieren

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

You do not have permission to view link please Anmelden or Registrieren

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

You do not have permission to view link please Anmelden or Registrieren

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) =

You do not have permission to view link please Anmelden or Registrieren

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext =

You do not have permission to view link please Anmelden or Registrieren

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (file missing)
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CamMonitor] c:\Program Files\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] c:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [Pando Media Booster] C:\Program Files\Pando Networks\Media Booster\PMB.exe
O4 - HKCU\..\Run: [7k3u6lot.exe] C:\WINDOWS\system32\7k3u6lot.exe
O4 - HKCU\..\Run: [SiteAdware.exe] C:\Program Files\SiteAdware Software\SiteAdware\SiteAdware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Webshots.lnk = C:\Program Files\Webshots\Launcher.exe
O4 - Global Startup: Accélérateur de démarrage AutoCAD.lnk = C:\Program Files\Common Files\Autodesk Shared\acstart17.exe
O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?
O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Program Files\Common Files\Autodesk Shared\acstart16.exe
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) -

You do not have permission to view link please Anmelden or Registrieren

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) -

You do not have permission to view link please Anmelden or Registrieren

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -

You do not have permission to view link please Anmelden or Registrieren

O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (AcDcToday Control) - file:///C:/Program%20Files/Autodesk%20Architectural%20Desktop%203/AcDcToday.ocx
O16 - DPF: {AE563720-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://C:\Program Files\Autodesk Architectural Desktop 3\InstBanr.ocx
O16 - DPF: {C6637286-300D-11D4-AE0A-0010830243BD} (InstaFred) - file://C:\Program Files\Autodesk Architectural Desktop 3\InstFred.ocx
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview Control) - file://C:\Program Files\Autodesk Architectural Desktop 3\AcPreview.ocx
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = allogio.local
O17 - HKLM\Software\..\Telephony: DomainName = allogio.local
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = allogio.local
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

--
End of file - 11452 bytes

 

[pixelflat]

Folgendes sind höchstwahrscheinlich die Verursacher. Lade die Files mal bei virustotal.com hoch:
C:\WINDOWS\system32\7k3u6lot.exe
C:\Program Files\SiteAdware Software\SiteAdware\SiteAdware.exe

You do not have permission to view link please Anmelden or Registrieren

 

[Elsymori]

Besten Dank für die schnelle Antwort.

Bin Deinem Rat gefolgt und habe File 1 C:\windows\system32\7k3u6lot.exe
bei virustotal.com gescannt mit folgendem ergebniss : Datei C405E096003CCD06822105862A87970002A111E7.exe empfangen 2009.12.10 18:50:29 (UTC)
Status: Beendet
Ergebnis: 7/25 (28.00%)

You do not have permission to view link please Anmelden or Registrieren

You do not have permission to view link please Anmelden or Registrieren

Antivirus​

Version​

letzte aktualisierung​

Ergebnis​

a-squared
4.5.0.43
2009.12.10
-
AntiVir
7.9.1.108
2009.12.10
TR/FraudPack.aclz
Antiy-AVL
2.0.3.7
2009.12.10
-
Authentium
5.2.0.5
2009.12.02
-
Avast
4.8.1351.0
2009.12.10
-
AVG
8.5.0.426
2009.12.10
SHeur2.BXYB
BitDefender
7.2
2009.12.10
-
CAT-QuickHeal
10.00
2009.12.10
(Suspicious) - DNAScan
Comodo
3103
2009.12.01
-
eTrust-Vet
35.1.7168
2009.12.10
-
F-Prot
4.5.1.85
2009.12.10
-
Ikarus
T3.1.1.74.0
2009.12.10
-
Jiangmin
13.0.900
2009.12.10
-
McAfee-GW-Edition
6.8.5
2009.12.09
-
NOD32
4676
2009.12.10
a variant of Win32/Kryptik.BJT
Norman
6.04.03
2009.12.10
-
nProtect
2009.1.8.0
2009.12.10
-
Panda
10.0.2.2
2009.12.10
Suspicious file
Prevx
3.0
2009.12.10
Medium Risk Malware
Sophos
4.48.0
2009.12.10
Sus/UnkPack-C
Symantec
1.4.4.12
2009.12.10
-
TheHacker
6.5.0.2.089
2009.12.10
-
TrendMicro
9.100.0.1001
2009.12.10
-
ViRobot
2009.12.10.2081
2009.12.10
-
VirusBuster
5.0.21.0
2009.12.09
-

weitere Informationen​

File size: 360960 bytes
MD5 : 9c848e4bb6419da24a45502b68c209da
SHA1 : 5492cdf93716de934e1ed508ad5daa8aca880026
SHA256: 043cf97ffd2c2c814fe73f3893ebaf6cb5ccfc52d7f247d3288984c037bf8c6d
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1000
timedatestamp.....: 0x42C92852 (Mon Jul 4 14:15:14 2005)
machinetype.......: 0x14C (Intel I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xE3000 0x55A00 7.98 5a2f003cbe4346996d63d6b51dce9954
.rdata 0xE4000 0x1000 0x600 5.69 27b561a7c6e945d505add50cb39a429e
.rsrc 0xE5000 0x2000 0x1E00 4.90 070cc30a420891220ef2a0140dcb2ef7

( 1 imports )

> kernel32.dll: GetStdHandle, GetCommandLineA, VirtualProtect

( 0 exports )
TrID : File type identification
Generic Win/DOS Executable (49.9%)
DOS Executable Generic (49.8%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%)
ssdeep: 6144:0dwd3WvU3OTwLJSL1SQMsPNbj4UNDhpAI69z6GelC9+9P6qQhY4a5ym7OXbMbSES:UwdUU3gGK/MsPZFDhCNelC9+9CqQ9a52
Prevx Info:

You do not have permission to view link please Anmelden or Registrieren

PEiD : -
RDS : NSRL Reference Data Set
-

ACHTUNG: VirusTotal ist ein kostenloser Dienst bereitgestellt von Hispasec Sistemas. Es gibt keine Garantie zur Verfügbarkeit sowie Fortbestehen der Dienstleistung. Obwohl die Erkennungsrate mehrerer Antivirus-Engines besser ist als nur durch ein Produkt, garantieren die Ergebnisse des Scans nicht die Harmlosigkeit einer Datei. Gegenwärtig gibt es keine Lösung, welche eine Erkennungsrate aller Viren und Malware zu 100% bietet.


Doch mit dem 2. File

C:\Program Files\SiteAdware Software\SiteAdware\SiteAdware.exe habe ich so meine mühe. Denn ich kann diese bei mir unter dieser adresse nicht finden ..... (( Start > Search > files etc.) habe mich durch alle lauf werke gescannt und nicht's)

wie kann das sein ? wo oder wie kann ich noch suchen ?



Was mach ich nun mit dieser Auswertung was sagt sie denn so aus ???
7 von 25 (28%) für mich nicht's eindeutiges oder ?


besten dank für Deine bemühungen
Maurice

 

[Malwarekill]

Besten Dank für die schnelle Antwort.


Was mach ich nun mit dieser Auswertung was sagt sie denn so aus ???
7 von 25 (28%) für mich nicht's eindeutiges oder ?

Maurice

Das ist Malware. Es gibt keine legale Windows32 Datei mit diesem Namen.

SiteAdware ist ein "Fake Antispyprogramm"

So werden wir das los:

Download Malwarebytes hier:

You do not have permission to view link please Anmelden or Registrieren

Installieren, updaten.

Boote in den abgesicherten Modus (Beim Restart die F8 Taste drücken)

Scanne mit Hijackthis und fixe diese Einträge (Kästchen vor den Einträgen ankreuzen und auf "fix checked" klicken)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (file missing)
O4 - HKCU\..\Run: [7k3u6lot.exe] C:\WINDOWS\system32\7k3u6lot.exe
O4 - HKCU\..\Run: [SiteAdware.exe] C:\Program Files\SiteAdware Software\SiteAdware\SiteAdware.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

- Scanne danach mit Malwarebytes. "Full Scan" Gefundene Schädlinge in die Quarantäne und löschen.

- Reboote in den norm Modus.

- Verschiebe die C:\WINDOWS\system32\7k3u6lot.exe in die Quarantäne von Avast!

MK.

 

[Elsymori]

Hallo Malwarekill bin Deiner gut einfachverständlichen Anweisung gefolgt und bin somit auch den "fake Alert" los geworden.

Aber das Beatartige knaken über meine Soundanlage ist immer noch zu vernehmen manchmal knackt es nur aber es macht auch töne wie wenn man das Gespräch bei Skype abbricht (die Töne kommen unkontrolliert und ohne nutzung eines Programms).
Die sound anlage funktioniert einwandfrei wenn ich sie an einen normalen Radio anschliesse doch am Pc gibt sie mir keinen Sound wieder nicht vom Internet (Youtube etc.), cd-Laufwerk, dvd-Laufwerk ausser diese oben beschriebenen Laute.

Kann es sein das der Virus meine Soundkarte beschädigt hat oder irgendwelche Dateien die den Sound überwachen, steuern ?

Ist recht bizarr das ganze. Hast du da vielleicht Lösungsmöglichkeiten die mich weiter bringen.

Besten Dank für Deine Bemühungen im vorraus
MfG

Maurice

 

[Malwarekill]

Hallo Malwarekill bin Deiner gut einfachverständlichen Anweisung gefolgt und bin somit auch den "fake Alert" los geworden.

Ist recht bizarr das ganze. Hast du da vielleicht Lösungsmöglichkeiten die mich weiter bringen.

Besten Dank für Deine Bemühungen im vorraus
MfG

Maurice

Kuck mal hier

You do not have permission to view link please Anmelden or Registrieren

Panda online scan:

You do not have permission to view link please Anmelden or Registrieren

und/oder

You do not have permission to view link please Anmelden or Registrieren

:-DMK.