Allg. http://xyxyxyxy.c-oo-l-st-uff.info

[cr4p]

Gudn,

ich benutze Trillian (egal ob 3.143543564654 oder 4.0, bei beiden trat das Prob auf), um mein ICQ und MSN unter einem Hut zu bekommen .
Ich bekam vor einem Monat per msn ne Message von der freundin mit :
http://"ihrname".c-oo-l-st-uff.info . Da diese Person z.Z. online war clickte ich drauf, aber sah, dass das wohl nur Werbung gewesen war und ging sofort wieder runter von der HP.

Nun verschickt mein MSN ebenfalls folgende Links mit http://"meinname".c-oo-l-st-uff.info an andere Nutzer, ohne, dass ich irgendwas gedrückt habe.
Deshalb deinstallierte ich vor kurzem mein Trillian 4.0 und ersetzte es durch ne 3.xyxyxxy Version. Leider bekam ich gestern wieder ne Message von ihr, obwohl sie nicht online war.
Ich habe natürlich nicht drauf geklickt.
Doch nun verschickt mein msn wieder wahllos so scheiss links ^^ und ich bekomme zahllose Beschwerden

per google finde ich keine Hilfe.

Weiss wer Rat?

ich wäre sehr dankbar...


p.s. falls dieser Bereich des Forums für das Thema nicht angemessen sein sollte, bitte ich das zu entschuldigen und diesen Thread zu verschieben.

 

[SPINA]

Lad dir am Besten einmal HijackThis herunter und poste das Protokoll hier.

Das Programm gibt es hier: http://www.trendsecure.com/portal/de/tools/security_tools/hijackthis

 

[cr4p]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:29:44, on 14.05.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\VIA\RAID\raid_tool.exe
C:\Programme\VIAudioi\SBADeck\ADeck.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Java\jre1.6.0_05\bin\jusched.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
C:\programme\powerstrip\pstrip.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe
C:\Programme\Trillian\trillian.exe
H:\Steam\Steam.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\WINDOWS\system32\SNDVOL32.EXE
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.tiscali.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer provided by Tiscali
R3 - URLSearchHook: (no name) - {0A94B116-4504-4e26-AB05-E61E474AA38B} - C:\Programme\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Ask Search Assistant BHO - {0A94B111-4504-4e26-AB05-E61E474AA38B} - C:\Programme\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL
O2 - BHO: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Programme\HbTools\Bin\4.7.2.1\HbtHostIE.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar4.dll
O2 - BHO: Ask Toolbar BHO - {F4D76F01-7896-458a-890F-E1F05C46069F} - C:\Programme\AskPBar\bar\1.bin\ASKPBAR.DLL
O3 - Toolbar: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Programme\HbTools\Bin\4.7.2.1\HbtHostIE.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar4.dll
O3 - Toolbar: Ask Toolbar - {F4D76F09-7896-458a-890F-E1F05C46069F} - C:\Programme\AskPBar\bar\1.bin\ASKPBAR.DLL
O4 - HKLM\..\Run: [RaidTool] C:\Programme\VIA\RAID\raid_tool.exe
O4 - HKLM\..\Run: [AudioDeck] C:\Programme\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [WeatherOnTray] C:\Programme\HbTools\Bin\4.7.2.1\HbtWeatherOnTray.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [PowerStrip] c:\programme\powerstrip\pstrip.exe
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "H:\Quicktime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DW4] "C:\Programme\The Weather Channel FW\Desktop Weather\DesktopWeather.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: SAM.lnk = C:\Programme\SAM\SAM.exe
O4 - Startup: WISO Bewerbung 2007 Reminder.lnk = F:\Bewerbung\KCReminder.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.tiscali.de
O16 - DPF: {F919FBD3-A96B-4679-AF26-F551439BB5FD} - http://locator1.cdn.imagesrvr.com/s...s/scanner_de/WinFixer2005ScannerInstallDE.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F03E7561-14E6-475C-8181-0741A92943E5}: NameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{FB85E88E-5F5C-4A4F-A2D0-C99680F3DE31}: NameServer = 192.168.178.1
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~2.0\adialhk.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe

--
End of file - 6363 bytes





aber nicht über meine Noobprogs lachen ^^


edit: oh man .. was ich alles draufhab, wovon ich dachte, ich hätte das alles schon gelöscht 0_o

 

[SPINA]

Der Ordner "C:\Programme\AskPBar" sieht verdächtig aus.

Lad die Dateien aus diesem Ordner mal zur Analyse hier hoch: http://www.virustotal.com/

 

[cr4p]

hab den mal gelöscht, da ich diesen schon einmal gelöscht habe ...

is da noch irgendwas drauf, was potentiell gefährlich sein könnte?

 

[birki2k]

Schau am Besten selbst bei der Logfileauswertung von HiJackThis. Wenn du die Datei schonmal gelöscht hast und sie wieder da ist, würde ich den PC mit enem Virenscanner scannen, z.B. AVG free oder gleiche eine Linux LiveCD mit Scanner.

 

[cr4p]

Hey,

vielen Dank ...

das ist ja ne super Sache !!!!
hoffe, dass sich das Problem damit erledigt hat.

Danke erstmal für die schnelle und verständliche Hilfe

supi

 

[SPINA]

...oder gleiche eine Linux LiveCD mit Scanner.

In so einem Fall würde ich auch zu einem Offline Scanner raten. Das auf Debian basierende Knoppicillin wäre nicht schlecht. Dieses liegt in regelmäßigen Abständen, der Zeitschrift c't bei. Ansonsten könnte man auch noch einen Virenscanner seiner Wahl in ein Bart PE einbinden. Das hätte den Vorteil, dass die NTFS Unterstützung weiter vorangeschritten ist, als bei diversen Linux LiveCDs. Allerdings klappt das auch nicht mit jedem Virenscanner. Für Linux gäbe es da aber AntiVir Personal, welches aber erst noch für einen Laien aufwendig kompiliert werden müsste. Bei AVG Anti-Virus unterstützt nur die inzwischen eingestellte Version 7.5 Linux, aber diese gibt es als Binärpakete für zahlreiche Distributionen. Ich glaube als Soforthilfe solltest du dich erst einmal an Spybot - Search & Destroy unter dem befallenen Windows versuchen. Das Programm ist zwar auch nicht mehr das was es einmal war, aber vielleicht hilft es weiter.