Spyware (CashBack)

Hi meine Freundin hat ein problem mit Spyware.hab hir mal die liste von Norton und hijackthis

Morten liste:



09.10.2005 21:18:36,Virenprüfprogramm,Adware.Ezula,Löschung fehlgeschlagen,Datei,N/A,N/A,200510080002,10.0.0.109,kathrin,KATHRIN-II1AI8H,,Bedrohungskategorie: AdwareQuelle: C:\WINDOWS\system32\smmss.exe,Beschreibung: Die Datei C:\WINDOWS\system32\smmss.exe ist eine Adware-Bedrohung.

09.10.2005 21:18:36,Virenprüfprogramm,Adware.SAHAgent,Löschung fehlgeschlagen,Datei,N/A,N/A,200510080002,10.0.0.109,kathrin,KATHRIN-II1AI8H,,Bedrohungskategorie: AdwareQuelle: C:\WINDOWS\system32\pr5a0svu.exe,Beschreibung: Die Datei C:\WINDOWS\system32\pr5a0svu.exe ist eine Adware-Bedrohung.

09.10.2005 21:18:36,Virenprüfprogramm,Adware.SAHAgent,Löschung fehlgeschlagen,Datei,N/A,N/A,200510080002,10.0.0.109,kathrin,KATHRIN-II1AI8H,,Bedrohungskategorie: AdwareQuelle: C:\WINDOWS\system32\klnd6qh7.exe,Beschreibung: Die Datei C:\WINDOWS\system32\klnd6qh7.exe ist eine Adware-Bedrohung.

09.10.2005 21:18:36,Virenprüfprogramm,Adware.SAHAgent,Löschung fehlgeschlagen,Datei,N/A,N/A,200510080002,10.0.0.109,kathrin,KATHRIN-II1AI8H,,Bedrohungskategorie: AdwareQuelle: C:\WINDOWS\system32\5se5beid.dll,Beschreibung: Die Datei C:\WINDOWS\system32\5se5beid.dll ist eine Adware-Bedrohung.

09.10.2005 21:18:36,Virenprüfprogramm,Adware.SAHAgent,Löschung fehlgeschlagen,Datei,N/A,N/A,200510080002,10.0.0.109,kathrin,KATHRIN-II1AI8H,,Bedrohungskategorie: AdwareQuelle: C:\WINDOWS\o5ma8f8s.exe,Beschreibung: Die Datei C:\WINDOWS\o5ma8f8s.exe ist eine Adware-Bedrohung.

09.10.2005 21:18:36,Virenprüfprogramm,Adware.SurfAccuracy,Löschung fehlgeschlagen,Datei,N/A,N/A,200510080002,10.0.0.109,kathrin,KATHRIN-II1AI8H,,Bedrohungskategorie: AdwareQuelle: C:\Programme\SurfAccuracy\SAcc.exe,Beschreibung: Die komprimierte Datei SAcc.exe innerhalb von C:\Programme\SurfAccuracy\SAcc.exe ist eine Adware-Bedrohung.

09.10.2005 21:18:36,Virenprüfprogramm,Adware.SurfAccuracy,Löschung fehlgeschlagen,Datei,N/A,N/A,200510080002,10.0.0.109,kathrin,KATHRIN-II1AI8H,,Bedrohungskategorie: AdwareQuelle: C:\Programme\SurfAccuracy\SAcc.exe,Beschreibung: Die Datei C:\Programme\SurfAccuracy\SAcc.exe ist eine Adware-Bedrohung.

09.10.2005 21:18:36,Virenprüfprogramm,Adware.SideFind,Löschung fehlgeschlagen,Datei,N/A,N/A,200510080002,10.0.0.109,kathrin,KATHRIN-II1AI8H,,Bedrohungskategorie: AdwareQuelle: C:\Programme\SideFind\update\sidefind.exe,Beschreibung: Die Datei C:\Programme\SideFind\update\sidefind.exe ist eine Adware-Bedrohung.

09.10.2005 21:18:36,Virenprüfprogramm,Adware.SideFind,Löschung fehlgeschlagen,Datei,N/A,N/A,200510080002,10.0.0.109,kathrin,KATHRIN-II1AI8H,,Bedrohungskategorie: AdwareQuelle: C:\Programme\SideFind\sidefind.dll,Beschreibung: Die Datei C:\Programme\SideFind\sidefind.dll ist eine Adware-Bedrohung.

09.10.2005 21:18:36,Virenprüfprogramm,Adware.SideFind,Löschung fehlgeschlagen,Datei,N/A,N/A,200510080002,10.0.0.109,kathrin,KATHRIN-II1AI8H,,Bedrohungskategorie: AdwareQuelle: C:\Programme\SideFind\sfbho.dll,Beschreibung: Die Datei C:\Programme\SideFind\sfbho.dll ist eine Adware-Bedrohung.

09.10.2005 21:18:36,Virenprüfprogramm,Adware.Istbar,Löschung fehlgeschlagen,Datei,N/A,N/A,200510080002,10.0.0.109,kathrin,KATHRIN-II1AI8H,,Bedrohungskategorie: AdwareQuelle: C:\Programme\ISTsvc\istsvc.exe,Beschreibung: Die komprimierte Datei istsvc.exe innerhalb von C:\Programme\ISTsvc\istsvc.exe ist eine Adware-Bedrohung.

09.10.2005 21:18:36,Virenprüfprogramm,Adware.Istbar,Löschung fehlgeschlagen,Datei,N/A,N/A,200510080002,10.0.0.109,kathrin,KATHRIN-II1AI8H,,Bedrohungskategorie: AdwareQuelle: C:\Programme\ISTsvc\istsvc.exe,Beschreibung: Die Datei C:\Programme\ISTsvc\istsvc.exe ist eine Adware-Bedrohung.

09.10.2005 21:18:36,Virenprüfprogramm,Adware.PowerScan,Löschung fehlgeschlagen,Datei,N/A,N/A,200510080002,10.0.0.109,kathrin,KATHRIN-II1AI8H,,Bedrohungskategorie: AdwareQuelle: C:\Dokumente und Einstellungen\kathrin\Lokale Einstellungen\Temporary Internet Files\Content.IE5\LNJJPDGA\power_remove[1].exe,Beschreibung: Die Datei C:\Dokumente und Einstellungen\kathrin\Lokale Einstellungen\Temporary Internet Files\Content.IE5\LNJJPDGA\power_remove[1].exe ist eine Adware-Bedrohung.

09.10.2005 21:18:36,Virenprüfprogramm,Adware.Istbar,Löschung fehlgeschlagen,Datei,N/A,N/A,200510080002,10.0.0.109,kathrin,KATHRIN-II1AI8H,,Bedrohungskategorie: AdwareQuelle: C:\Dokumente und Einstellungen\kathrin\Lokale Einstellungen\Temporary Internet Files\Content.IE5\LNJJPDGA\istdownload[1].exe,Beschreibung: Die komprimierte Datei istdownload[1].exe innerhalb von C:\Dokumente und Einstellungen\kathrin\Lokale Einstellungen\Temporary Internet Files\Content.IE5\LNJJPDGA\istdownload[1].exe ist eine Adware-Bedrohung.

09.10.2005 21:18:36,Virenprüfprogramm,Adware.Istbar,Löschung fehlgeschlagen,Datei,N/A,N/A,200510080002,10.0.0.109,kathrin,KATHRIN-II1AI8H,,Bedrohungskategorie: AdwareQuelle: C:\Dokumente und Einstellungen\kathrin\Lokale Einstellungen\Temporary Internet Files\Content.IE5\67270ZAN\istdownload[1].exe,Beschreibung: Die komprimierte Datei istdownload[1].exe innerhalb von C:\Dokumente und Einstellungen\kathrin\Lokale Einstellungen\Temporary Internet Files\Content.IE5\67270ZAN\istdownload[1].exe ist eine Adware-Bedrohung.

09.10.2005 21:18:36,Virenprüfprogramm,Adware.SAHAgent,Löschung fehlgeschlagen,Datei,N/A,N/A,200510080002,10.0.0.109,kathrin,KATHRIN-II1AI8H,,Bedrohungskategorie: AdwareQuelle: C:\Dokumente und Einstellungen\kathrin\Lokale Einstellungen\Temp\update.exe,Beschreibung: Die Datei C:\Dokumente und Einstellungen\kathrin\Lokale Einstellungen\Temp\update.exe ist eine Adware-Bedrohung.

09.10.2005 21:18:36,Virenprüfprogramm,Adware.SideFind,Löschung fehlgeschlagen,Datei,N/A,N/A,200510080002,10.0.0.109,kathrin,KATHRIN-II1AI8H,,Bedrohungskategorie: AdwareQuelle: C:\Dokumente und Einstellungen\kathrin\Lokale Einstellungen\Temp\sidefind.exe,Beschreibung: Die Datei C:\Dokumente und Einstellungen\kathrin\Lokale Einstellungen\Temp\sidefind.exe ist eine Adware-Bedrohung.

09.10.2005 21:18:36,Virenprüfprogramm,Adware.SAHAgent,Löschung fehlgeschlagen,Datei,N/A,N/A,200510080002,10.0.0.109,kathrin,KATHRIN-II1AI8H,,Bedrohungskategorie: AdwareQuelle: C:\Dokumente und Einstellungen\kathrin\Lokale Einstellungen\Temp\sahagent.exe,Beschreibung: Die Datei C:\Dokumente und Einstellungen\kathrin\Lokale Einstellungen\Temp\sahagent.exe ist eine Adware-Bedrohung.

09.10.2005 21:18:36,Virenprüfprogramm,Adware.Istbar,Löschung fehlgeschlagen,Datei,N/A,N/A,200510080002,10.0.0.109,kathrin,KATHRIN-II1AI8H,,Bedrohungskategorie: AdwareQuelle: C:\Dokumente und Einstellungen\kathrin\Lokale Einstellungen\Temp\jfgudk.exe,Beschreibung: Die komprimierte Datei jfgudk.exe innerhalb von C:\Dokumente und Einstellungen\kathrin\Lokale Einstellungen\Temp\jfgudk.exe ist eine Adware-Bedrohung.

und hier die liste von hijakthis:

Logfile of HijackThis v1.99.1
Scan saved at 22:27:02, on 09.10.2005
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\TerraTec\Scheduler\TTTimer.exe
C:\Programme\Gemeinsame Dateien\InterVideo\SchSvr\SchSvr.exe
C:\WINDOWS\System32\RunDLL32.exe
C:\Programme\Microsoft Hardware\Keyboard\type32.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Programme\Logitech\Video\LogiTray.exe
C:\WINDOWS\System32\rundll32.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\MessengerPlus! 3\MsgPlus.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\System32\pr5a0svu.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Microsoft Office\Office10\msoffice.exe
C:\Programme\Logitech\Video\FxSvr2.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\ntvdm.exe
C:\Dokumente und Einstellungen\kathrin\Eigene Dateien\Meine empfangenen Dateien\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://results.dashbar.com/search?c...&ce=DI&m=NTA3NzIzMzU4&ver=2.1.0.0
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gmx.net/de/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: BAHelper Class - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - C:\Programme\SideFind\sfbho.dll (file missing)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: MSN Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Toolbar\01.01.2607.0\de\msntb.dll (file missing)
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [pccguide.exe] C:\Programme\Trend Micro\PC-cillin 2002\pccguide.exe
O4 - HKLM\..\Run: [PCCClient.exe] C:\Programme\Trend Micro\PC-cillin 2002\PCCClient.exe
O4 - HKLM\..\Run: [Pop3trap.exe] C:\Programme\Trend Micro\PC-cillin 2002\Pop3trap.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [TerraTec Scheduler] C:\Programme\Gemeinsame Dateien\TerraTec\Scheduler\TTTimer.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [WinDVR SchSvr] C:\Programme\Gemeinsame Dateien\InterVideo\SchSvr\SchSvr.exe
O4 - HKLM\..\Run: [BO1HelperStartUp] C:\PROGRA~1\BUTTER~1\BO1HEL~1.EXE /partner BO1
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [IntelliType] C:\Programme\Microsoft Hardware\Keyboard\type32.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [ccApp] C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programme\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [MessengerPlus3] C:\Programme\MessengerPlus! 3\MsgPlus.exe
O4 - HKLM\..\Run: [shell32] C:\WINDOWS\System32\wuauclt10.exe
O4 - HKLM\..\Run: [Client Server Runtime Process] C:\WINDOWS\System32\smmss.exe
O4 - HKLM\..\Run: [Windows update] C:\WINDOWS\System32\wudupdate.exe
O4 - HKLM\..\Run: [I downloaded pirated Software from P2P and now I post my Hijack log whining] C:\WINDOWS\System32\Sims 2 Nightlife crack.exe
O4 - HKLM\..\Run: [pr5a0svu] C:\WINDOWS\System32\pr5a0svu.exe
O4 - HKLM\..\RunOnce: [SpybotSnD] C:\Programme\Spybot - Search & Destroy\SpybotSD.exe /autocheck
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] C:\Programme\Messenger\msmsgs.exe /background
O4 - HKCU\..\Run: [JavaUpdate0.07] C:\WINDOWS\System32\ylbzco.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Programme\Logitech\Video\ManifestEngine.exe boot
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZCxdm337YYDE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {14F65762-96FB-44B9-8DAC-93845F377A0E} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/de/filesharingctrl.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {CDCBE0F1-D13A-4F86-A963-3A272D3ABA7E} (VacPro.internazionale_ver15) - http://advnt01.com/dialer/internazionale_ver15.CAB
O16 - DPF: {CFCB7308-782F-11D4-BE27-000102598CE4} (NPX Control) - http://nprotect1.gravity.co.kr/nprotect/npx.cab
O16 - DPF: {D6FCA8ED-4715-43DE-9BD2-2789778A5B09} (NPKCX Control) - http://nprotect1.gravity.co.kr/nprotect/nPKeyCrypt/npkcx.cab
O16 - DPF: {D7A4D8FB-83F0-40E5-954F-88F48D15AE96} (ICQVideoWindow Class) - http://xtraz.icq.com/xtraz/activex/ICQVideoControl.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\msgrapp.dll (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: npkcsvc - INCA Internet Co., Ltd. - C:\WINDOWS\System32\npkcsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe

Hast du schon das log auf >>www.hijackthis.de<< auswerten lassen ?
Greetz Uwe

Sascha schrieb:

O4 - HKLM\..\Run: [I downloaded pirated Software from P2P and now I post my Hijack log whining] C:\WINDOWS\System32\Sims 2 Nightlife crack.exe

Zum Vergrößern anklicken....

wer sich Cracks downloadet sollte sich nicht über ein verseuchtes System wundern.

pan_fee