[Eragon]

Hi!

Habe mir grade in wie sieht eurer Arbeitsplatz aus Thread die Fotos reingezogen.
So 3 Bilder waren auf bilder-upload.eu gehostet.
Ich wollte grad wieder raus gehen, kommt nen popup und fragt, ob ich meinen PC mit WinAntiVirus PRO Scannen lassen will. Ich nein...
Dann kam: Klicken sie, wenn antivirus installiert wird auf öffnen, ich habs geschlossen. Dann ging es weiter zu google ( hatte oben im ff nen suchbegriff eingegeben ).
Dann dachte ich, geh doch mal auf ok, nichts ist gekommen.
So, hab ich mir jetzt was eingefangen? Ich weiß ja, dass das nen Malware teil ist.
Sys ist XP Pro SP2, AntiVir ( aus Ressourcengründen )

EDIT: Das Logfile

Logfile of HijackThis v1.99.1
Scan saved at 23:03:10, on 04.08.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\avmwlanstick\wlangui.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Picasa2\PicasaMediaDetector.exe
C:\Programme\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\avmwlanstick\WlanNetService.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\QIP\qip.exe
C:\WINDOWS\System32\svchost.exe
C:\Dokumente und Einstellungen\Matthias\Desktop\hijackthis_199\HijackThis.exe

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\wlangui.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Programme\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Programme\avmwlanstick\WlanNetService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe

THX & Mfg

max

Dieser Beitrag wurde von Eragon bearbeitet: 04. August 2007 - 22:03

[linksta]

um dir mal ein bisschen auf sprünge zu helfen. es könnte sinnvoll sein die software upzudaten

es gibt schon seit langem den IE 7 und es gibt auch schon seit langem eine neue hijackthis version. desweiteren glaube ich nicht das du durch 1klickhoster was einfangen kannst ...

das hat sicher andere hintergründe.

wenn keine sicherheitslücke ausgenutzt wird dann wüsste ich nicht wie man über den firefox code ausführen kann ... active x gibts ja nunmal nicht

ich würde einfach mal behaupten wenn dann ist der alte explorer schuld

[Eragon]

Ich habe nur den IE6 drauf, weil ich den IE sowieso NIE nutze .
Hab das sys jetzt neu aufgesetzt, von daher, auch egal.

Mfg

Max

[linksta]

was hat denn das eine mit dem anderen zu tun?

schonmal dran gedacht das der IE eine andere engine benutzt als der Firefox?
viele Programme die etwas syncronisieren oder updaten tun dies über http und benutzen die engine vom IE weil den ja jeder hat. also wäre es ja dumm eine alte version zu benutzen. im übrigen kann es nie falsch sein ein programm was installiert ist upzudaten.

mir würden spontan keine Nachteile einfallen.

im übrigen hat der IE 7 viele vorteile auch für firefox user

[Eragon]

Naja, auf der einen Seite mit der IE Engine haste doch recht .
Werde dann heute doch mal auf den IE7 Updaten.

Mfg

Max