Virus im ICQ Ordner

(Read 663 times - 0 Members and 1 Guest are viewing this topic.)

Internet-Sicherheit » Virus im ICQ Ordner

Pages: [1]

Knowledge

Full Member (190)

Virus im ICQ Ordner « on: 01.07.07, 01:52:37 »

Halli Hallo!

Habe heute während ich auf Downloadseiten rumgesurft bin (wollte einfach nur den aktuellen AcrobatReader runterladen) auf einmal von AntiVir die Meldung von einem Virus oder unerwünschten Programm bekommen!

Die Suche nach der Datei ergab den Fund im ICQ Ordner. Ich war zu diesem Zeitpunkt jedoch nicht im ICQ eingeloggt! Wie kommt der Virus dahin?

Muss ich grundsätzlich noch Angst haben wenn AntiVir ihn gelöscht bekommen hat? Ich habe superwichtige Daten auf dem PC die ich zwar jetzt noch schnell sichere aber der Virus war ja schon drauf!
Ist das eher Harmlos oder dann doch rückfällig?

Danke!


	Report to moderator Logged

HELP

Guest

Re: Virus im ICQ Ordner « Reply #1 on: 01.07.07, 09:26:04 »

So pauschal kann dies ohne weitere Informationen nicht beantwortet werden.
Poste bitte noch den Bericht von AntiVir mit dem Malwarefund !
Überprüfe zur Kontrolle deinen PC mit dem Freeware Online-Scanner von F-Secure.
Für eine schnelle und kostenlose Überprüfung des kompletten Systems bietet dieser
Online-Scanner gute Dienste und liefert eine zweite Meinung. Übrigens, er läuft nur unter dem Microsoft Internet Explorer mit ActiveX und besitzen eine Reinigungsfunktion.
F-Secure Online Scanner
http://support.f-secure.de/ger/home/ols.shtml
(Einige wenige Teile der Software sind in Englisch)
Wähle die Option “Vollständiger Systemscan“

Poste bitte auf jeden Fall den ausführlichen Scanreport von F-Secure hier !

Zum Schluss erstelle ein HijackThis-Log und poste den Logfile.
Er liefert steht’s wertvolle Informationen über den Zustand deines Systems und
kann das eine oder andere Problem auch lösen.
Hier der Link zu dem Tool
http://www.hijackthis.de/
und folge den Anweisungen.
Direkter Download link zum Tool
http://download.hijackthis.eu/hijackthis_199.zip

Wenn du noch nicht weist, wie das Tool funktioniert, auf der folgenden Webseiten gibt es eine kleine Hilfestellung:
http://www.wintotal.de/Tipps/Eintrag.php?TID=873
oder
http://www.trojaner-board.de/showthread.php?t=17493


	Report to moderator Logged

Knowledge

Full Member (190)

Re: Virus im ICQ Ordner « Reply #2 on: 01.07.07, 12:47:11 »

Das hier ist mal das LogFile. Der Internetscanner ist noch am arbeiten. Wird sonst eh zu unübersichtlich!
Danke Gruß!

Logfile of HijackThis v1.99.1
Scan saved at 12:41:56, on 01.07.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Basics\AntiVir PersonalEdition Classic\avguard.exe
C:\Basics\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Eigene Programme\Internet\Cisco Systems VPN Client\cvpnd.exe
C:\Programme\Toshiba\TOSHIBA Applet\TAPPSRV.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Synaptics\SynTP\Toshiba.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Toshiba\Toshiba Applet\thotkey.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Programme\TOSHIBA\ConfigFree\NDSTray.exe
C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe
C:\Programme\TOSHIBA\TOSHIBA Controls\TFncKy.exe
C:\WINDOWS\system32\TDispVol.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Programme\TOSHIBA\Tvs\TvsTray.exe
C:\Basics\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Basics\Eraser\eraser.exe
C:\Eigene Programme\Multimedia\X10 Hardware\Software\X10Receiver.NET.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Eigene Programme\Multimedia\Winamp\winamp.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\DOKUME~1\CLEM~1\LOKALE~1\Temp\OnlineScanner\Anti-Virus\fsgk32.exe
C:\DOKUME~1\CLEM~1\LOKALE~1\Temp\OnlineScanner\Anti-Virus\fssm32.exe
C:\Downloads\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gmx.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [THotkey] C:\Programme\Toshiba\Toshiba Applet\thotkey.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [SmoothView] C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [TDispVol] TDispVol.exe
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [Tvs] C:\Programme\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [avgnt] "C:\Basics\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [EPSON Stylus C84 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C84 Series" /O6 "USB001" /M "Stylus C84"
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [X10Receiver.NET] C:\Basics\X10 Bedienung\X10Receiver.NET.exe
O4 - HKCU\..\Run: [Eraser] C:\Basics\Eraser\eraser.exe -hide
O4 - Startup: X10Receiver.NET starten.lnk = ?
O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Eigene Programme\Internet\Cisco Systems VPN Client\vpngui.exe
O4 - Global Startup: Mozilla Thunderbird.lnk = C:\Eigene Programme\@work\Thunderbird 2.0\thunderbird.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\EIGENE~1\@work\OFFICE~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Eigene Programme\Internet\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Eigene Programme\Internet\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: eBay - {2D941D56-1B19-44AE-8CF5-08331A3B4CCF} - C:\Programme\Internet Explorer\Signup\ToshibaGotoEbay.exe (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - http://support.f-secure.com/ols/fscax.cab
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Basics\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Basics\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Eigene Programme\Internet\Cisco Systems VPN Client\cvpnd.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Programme\Toshiba\TOSHIBA Applet\TAPPSRV.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe


	Report to moderator Logged

Knowledge

Full Member (190)

Re: Virus im ICQ Ordner « Reply #3 on: 01.07.07, 13:37:50 »

Kurze Frage:

Zum einen: Was bringt mir dieser Internet Virus Scan? Kann der mehr wie AntiVir oder wie? Was scannt der wirklich? Wahrscheinlich nur die Suche nach illegalen Sachen - das ist mir unsicher da ich nicht weiß was das Ding macht!

Soll ich den die gefundenen Dinger dann automatisch löschen lassen oder selbst löschen?


	Report to moderator Logged

HELP

Guest

Re: Virus im ICQ Ordner « Reply #4 on: 01.07.07, 13:57:52 »

Der OnlineScanner aus dem Internet ist eine gute Sache.
Er scannt alles, wie AntiVir auch.
Gefundene Malware sollte wenn möglich automatisch entfernt werden. Poste den Bericht!


	Report to moderator Logged

Knowledge

Full Member (190)

Re: Virus im ICQ Ordner « Reply #5 on: 01.07.07, 14:03:40 »

Warum reicht dann nicht das scannen mit AntiVir? Wie kann ich dieser Quelle aus dem Internet vertrauen? Was durchforstet er wirklich. Zurzeit sind so viele Kontrollen - das macht mich unsicher!

Das hier ist der Bericht:

Computer name: TOSHIBALAPTOP
Scanning type: Scan system for viruses, rootkits, spyware
Target: C:\

--------------------------------------------------------------------------------

Result: 48 malware found
Tracking Cookie (spyware)
System (Disinfected)
System
System
System
System
System
System
System
System
System
System
System
System
System
System
System
System
System
System
System (Disinfected)
System
System
System
System
System
System
System
System
System (Disinfected)
System (Disinfected)
System
System
System
System
System
System
System
System
System
System
System (Disinfected)
System (Disinfected)
System
System
System (Disinfected)
System
System
System

--------------------------------------------------------------------------------

Statistics
Scanned:
Files: 50567
System: 4980
Not scanned: 6
Actions:
Disinfected: 7
Renamed: 0
Deleted: 0
None: 41
Submitted: 0
Files not scanned:
C:\HIBERFIL.SYS
C:\PAGEFILE.SYS
C:\WINDOWS\SYSTEM32\DRIVERS\SPTD.SYS
C:\WINDOWS\SYSTEM32\DRIVERS\VAXSCSI.SYS
C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT
C:\DOKUMENTE UND EINSTELLUNGEN\CLEM�\LOKALE EINSTELLUNGEN\TEMP\~ROMFN_00000EF4

--------------------------------------------------------------------------------

Options
Scanning engines:
F-Secure Libra: 2.4.2, 2007-06-28
F-Secure AVP: 7.0.171, 2007-06-29
F-Secure Orion: 1.2.37, 2007-06-29
F-Secure Blacklight: 1.0.64
F-Secure Draco: 1.0.35, 0260-23-12
F-Secure Pegasus: 1.19.0, 2007-05-28
Scanning options:
Scan defined files: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB BAT LNK ANI AVB CEO CMD LSP MAP MHT MIF PDF PHP POT WMF NWS TAR TGZ WSF ZL? {* ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
Use Advanced heuristics

--------------------------------------------------------------------------------

Copyright © 1998-2006 Product support |Send virus sample to F-Secure
F-Secure assumes no responsibility for material created or published by third parties that F-Secure World Wide Web pages have a link to. Unless you have clearly stated otherwise, by submitting material to any of our servers, for example by E-mail or via our F-Secure's CGI E-mail, you agree that the material you make available may be published in the F-Secure World Wide Pages or hard-copy publications. You will reach F-Secure public web site by clicking on underlined links. While doing this, your access will be logged to our private access statistics with your domain name.This information will not be given to any third party. You agree not to take action against us in relation to material that you submit. Unless you have clearly stated otherwise, by submitting material you warrant that F-Secure may incorporate any concepts described in it in the F-Secure products/publications without liability.


	Report to moderator Logged

HELP

Guest

Re: Virus im ICQ Ordner « Reply #6 on: 01.07.07, 14:12:42 »

Dein Logfile of HijackThis ist auf dem ersten Blick unauffällig, bis auf das, das du eine alte Java Version im Einsatz hast.
Bitte Updaten!
Java Runtime Environment (JRE) 6.0 Update 1
http://java.sun.com/javase/downloads/index.jsp
(Die alte Version muss erst deinstalliert werden !)

Die 48 Malwarefunde sind alle samt harmlose Cookies!
Dein Rechner ist Clean, es ist alles OK!
Lösche bitte noch deinen Browser-Cache und alle sonstigen Temporären Dateien,
ebenso den Papierkorb. Benutze dazu einfach die Freeware CCleaner,
http://www.ccleaner.com/ccdownload.asp
und führe den Befehl Cleaner aus.

Es gibt kein Antivirusprogramm das zu 100 % Malware erkennen kann, deshalb ist ein zweiter Scan mit einen anderen Programm zu empfehlen. Zudem kann die freie Version von AntiVir so gut wie keine Adware und Spyware erkennen.


	Report to moderator Logged

Knowledge

Full Member (190)

Re: Virus im ICQ Ordner « Reply #7 on: 01.07.07, 16:46:57 »

Ok!

Danke!
Das Java ist mir persönlich eigentlich relativ egal - oder benötige ich das für etwas super bestimmtes?

Papierkorb und sonstiges wird sowieso regelmäßig gelöscht!

Merci


	Report to moderator Logged

Jack Crowe

Guest

Re: Virus im ICQ Ordner « Reply #8 on: 02.07.07, 09:45:54 »

Es ist immer gut die neuste version zu haben da es Fehler und sonstige Probleme löst.
So ist es auch mit Updat´s von Mircrosft die beheben auch Fehler und Programme müssen auch regelmäßig aktuallisiert werden.