PCMasters Hardware Forum > Software > Sicherheit und Antivirus > Seite 12 > Total Security 2009

Navigation
Im PC Forum registrieren


Produktsuche
IDEALO-PRODUKT-SUCHE
idealo preisvergleich
PCM News & Reviews
Anzeige
Antwort
 
 
Alt 15.12.2009, 06:30
Threadersteller
kingmischel
 
Standard

Total Security 2009


Hallo erstmal!

ich hatte vor wenigen Monaten das rootkit virus "total security 2009" auf meinem pc. Ich habe bereits in anderen foren rumgestöbert und das problem (mein pc war irre langam) weitestgehend bereinigen können. Jetzt bin ich durch zufall auf dieses forum hier gestoßen, weil ich gelesen habe, dass hier jemand seine hijackthis file hochgelaen hat und diese hier sofort begutachtet und bewertet wurde.

ich hab hier auch mal meine: vielleicht kann ja mal jemand erfahrenes drüber schauen und gucken, ob ich dieses rootkit wirklich losgeworden bin, weil irgendwie glaub ich, dass mein pc immernoch leicht verseucht ist...

Vielen dank schonmal vorab!!

Michi

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:23:11, on 15.12.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
D:\Programme\Avira\AntiVir Desktop\sched.exe
D:\Programme\Microsoft Hardware\Mouse\point32.exe
D:\Programme\Avira\AntiVir Desktop\avgnt.exe
D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Programme\Avira\AntiVir Desktop\avguard.exe
D:\Programme\Catia\intel_a\code\bin\CATSysDemon.ex e
C:\WINDOWS\system32\FsUsbExService.Exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
D:\Programme\TuneUpneu\Integrator.exe
D:\Programme\Firefox\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Michi\Eigene Dateien\Downloads\sdsetup2010.exe
C:\DOKUME~1\Michi\LOKALE~1\Temp\is-OECES.tmp\sdsetup2010.tmp
C:\DOKUME~1\Michi\LOKALE~1\Temp\is-8M9R3.tmp\iMonitor.exe
C:\WINDOWS\system32\msiexec.exe
d:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = ]
O2 - BHO: Adobe PDF Reader - {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3ca2f312-6f6e-4b53-a66e-4e65e497c8c0} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6f74-2d53-2644-206d7942484f} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - D:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [avgnt] "D:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [ISTray] "d:\Programme\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\GEMEIN~1\MICROS~1\DW\dwtrig20.exe " -t (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [Nokia.PCSync] D:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'Default user')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://D:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Save Flash - res://d:\Programme\Flash Saving Plugin\FlashSButton.dll/210
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - d:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - d:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: (no name) - {dfb852a3-47f8-48c4-a200-58cab36fd2a2} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {dfb852a3-47f8-48c4-a200-58cab36fd2a2} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: ICQ6 - {e59eb121-f339-4851-a3ba-fe49c35617c2} - D:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {e59eb121-f339-4851-a3ba-fe49c35617c2} - D:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra button: Flash - {43CF38F3-5AEC-45a3-AD31-04EB06E9C6CA} - d:\Programme\Flash Saving Plugin\FlashSButton.dll (HKCU)
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - D:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll
O23 - Service: Avira AntiVir Planer (antivirschedulerservice) - Avira GmbH - D:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (antivirservice) - Avira GmbH - D:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Backbone Service (BBDemon) - Dassault Systemes - D:\Programme\Catia\intel_a\code\bin\CATSysDemon.ex e
O23 - Service: Intelligenter Hintergrundübertragungsdienst (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: FsUsbExService (fsusbexservice) - Teruten - C:\WINDOWS\system32\FsUsbExService.Exe
O23 - Service: NBService - Nero AG - D:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: ServiceLayer (servicelayer) - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TuneUp Drive Defrag-Dienst (tuneup.defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (tuneup.programstatisticssvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
O23 - Service: Automatische Updates (wuauserv) - Unknown owner - C:\WINDOWS\

--
End of file - 6930 bytes
Alt Heute
Hardware Bot
Computer Informationen 		 
Diese Werbung wird registrierten
Mitgliedern nicht angezeigt.
Werden Sie noch heute kostenlos Mitglied
auf PCMasters.de
Standard Weitere Informationen
 
Alt 15.12.2009, 09:23
pixelflat
 
Standard
Code:
O23 - Service: Intelligenter Hintergrundübertragungsdienst (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: Automatische Updates (wuauserv) - Unknown owner - C:\WINDOWS\
Du hast ein Rootkit (oder Reste davon) drauf, dass vermutlich u.A. die automatischen Updates unmöglich macht und eine Backdoor öffnet.

Ich rate dringend zu einer Neuinstallation. Gerade Rootkits greifen sehr tief ins System ein und lassen sich nur schwer 100%ig entfernen - wenn überhaupt. Außerdem müsstest du ständig mit dem Risiko leben, dass noch Überbleibsel vorhanden sind (Online-Banking würde ich auf so einem System garantiert nicht mehr machen).
 
Alt 15.12.2009, 10:51
Threadersteller
kingmischel
 
Standard
oh tatsächlich?? nee, oder?? oh man..ich hab echt gehofft das bleibt mir erspart!! oah nee!!

denn wie gesagt..ich hatte probleme mit updates (grad antivirus programme) aber das ist jetzt alles weg...mein pc war richtig langsam, ist aber jetzt auch wieder schnell..dachte echt ich hätte alles so weit runter bekommen...na toll!

okay, vielen dank!!!! (auch wenn es keine gute nachricht war)
hardware forum Neue Frage stellen?
Kurze Zusammenfassung der Frage:
Bitte wählen Sie eine Kategorie:
Mailadresse:
Ihre Frage:
Ihre Frage wird als Gast gespeichert. Sollte eine Antwort im Forum erfolgen, bekommen Sie diese per Email zugeschickt.


Antispam, bitte die folgende Aufgabe lösen: 
 
Um auf dieses Thema zu ANTWORTEN
bitte sich zuerst » hier kostenlos registrieren!!

Antwort

Tags: , ,

Ähnliche Tags: , , , , ,


Ähnliche Themen
Thema Autor Forum Antworten Letzter Beitrag
Empfehlung für Internet Security Ronja~Räubertochter Sicherheit und Antivirus 15 07.03.2011 12:16
Avira Security vs. PC Tools vs. Norton™ Internet Security 2011 Musicmaker Sicherheit und Antivirus 2 27.09.2010 07:19
Reicht Internet Security Suite 2011 vollkommen aus? db1986 Sicherheit und Antivirus 3 07.08.2010 16:05
IT-Messe CeBIT 2009 öffnet ihre Pforten - Diskussionsthread Postmaster Hardware Allgemein 28 10.03.2009 14:40
Norton Internet Security 2009 - Bei neuen Zugriffen fragen Morbus Alzheimer Anwendungssoftware 3 15.12.2008 09:03
Norton Internet Security 2009 masterxpo Sicherheit und Antivirus 8 28.11.2008 13:10
Windows 98 Se, Bild total pixelig und schlecht Kai91 Anwendungssoftware 13 24.06.2008 15:27
VirusKeeper 2007 besser als Kaspersky Personal Security site? davidjohn15 Sicherheit und Antivirus 8 12.05.2007 13:48


Sie betrachten gerade: Total Security 2009


Alle Zeitangaben in WEZ +1. Es ist jetzt 09:49 Uhr.



Im PC Forum registrieren