Wirklich ein Virus? Oder nur fake?

r3d_5haDow · 20.01.2007, 14:18

Hallo erstmal an alle.
Ich habe seit gestern ein Problem mit einem Virus.
Ich weiß nicht, wie es dazu kam. Ich war einfach im Internet unterwegs und bekam plötzlich diese Meldung per Sprechblase eines Icons, das in der Statusleite von Windows auftauchte:

Nun frage ich mich: Ist das ernst zu nehmen oder am Ende nur ein neuer Trick eines Adware Programms?
Klickt man nämlich auf diese Sprechblase gelangt man zu einer Seite, auf der einem ein Programm zur Bekämpfung von Adware geboten wird (Antivermins) und das man auch direkt zur Durchsuchung des Computers nach Adware runterladen kann.
Das habe ich auch getan und das Programm wirkt auf mich auch recht seriös. Die Sache war nur die, dass man nach dem Checken des PCs das Programm für Geld aktivieren muss, damit es die gefundenen Adwareprogramme auch löscht. Also nur ein neuer Trick um seine Programme zu vermarkten?
Ich komme zu dieser Annahme, da ich natürlich direkt nachdem diese Sprechblase angezeigt wurde mit meinem Virenprogramm einen kompletten Systemcheck durchgeführt habe. (Ich verwende Kaspersky Antivirus 6.0)
Das Virenprogramm, jedoch, fand garnichts.

Was soll ich nun tun? Ist die Meldung ernst zu nehmen? Wenn ja, gibt es ein gutes kostenloses Programm zur Bekämpfung von Adware?
Wenn nein, wie werde ich diese lästige Meldung, die etwa alle 2 Minuten angezeigt wird, los?

Bitte helft mir!
Danke schonmal im Vorraus!

EazyE · 20.01.2007, 14:58

Das ist Adware! Und du hättest dieses angebliche Antivieren-Programm nicht installieren sollen, das ist alles nur Abzocke! Also schmeiss es schnell wieder runter!
Lad dir Hijackthis, mach einen Log und poste den hier rein.
Außerdem solltest du deinen PC mit Ad-Aware oder Spybot Search and Destroy durchscannen (sind beides kostenlose Anti-Adware Programme).

r3d_5haDow · 20.01.2007, 16:01

So. Hab mit beiden Programmen drübergescannt.
Sie haben auch einiges gefunden und ich hab alles beseitigt, bis auf eine einzige Sache, die Spybot gefunden hat.
Sie konnte nämlich nicht gelöscht werden, da sie (ich glaube so wars) noch aktiv war oder so ähnlich. (Ich denke diese eine Sache war das Icon in der Windowsleiste, das immer stört) Spybot hat dann nachgefragt, ob es beim nächsten Neustart mit starten darf. Ich hab das bejat und neu gestartet. Spybot hat dann auch nochmal einen Systemcheck durchgeführt, aber nichts mehr gefunden. Als ich es dann beendet habe und der PC fertig hochgefahren war, war das Icon immer noch da.

Ich werde jetzt diesen Log anfertigen.

EDIT: Okay hier ist der Logfile. Bitte helft mir!

Zitat:

Logfile of HijackThis v1.99.1
Scan saved at 17:10:53, on 20.01.2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
D:\3D Studio Max\mentalray\satellite\raysat_3dsmax8server.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\Dit.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Dienstprogramm ZyAIR USB\ZyAIR.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkCalRem.exe
C:\WINDOWS\DitExp.exe
C:\Programme\Mozilla Firefox\firefox.exe
D:\Setups\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.bearshare.com/de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Programme\MyGlobalSearch\bar\1.bin\MGSBAR.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {67982BB7-0F95-44C5-92DC-E3AF3DC19D6D} - C:\Programme\Video ActiveX Object\isaddon.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Programme\MyGlobalSearch\bar\1.bin\MGSBAR.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Protection Bar - {0D045BAA-4BD3-4C94-BE8B-21536BD6BD9F} - C:\Programme\Video ActiveX Object\iesplugin.dll (file missing)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [kis] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: wkcalrem.LNK = C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: ZyAIR USB.lnk = C:\Programme\Dienstprogramm ZyAIR USB\ZyAIR.exe
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{8A16B218-1DDD-4B2A-8202-6A59E72B3559}: NameServer = 10.10.11.1
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\System32\klogon.dll
O21 - SSODL: hirtellous - {fa19bd7e-50bc-4203-80ac-c4edc81ca9a3} - C:\WINDOWS\System32\nbbrhbd.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: RaySat_3dsmax8 Server (mi-raysat_3dsmax8) - Unknown owner - D:\3D Studio Max\mentalray\satellite\raysat_3dsmax8server.exe
O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - C:\WINDOWS\system32\sfrem01.exe

r3d_5haDow · 20.01.2007, 16:33

Okay, Problem ist gelöst!
In einem anderen Forum wurde mir der Tipp gegeben mal Smitfraudfix runterzuladen. Mit diesem Programm hats geklappt!

EazyE · 20.01.2007, 16:44

Das wär mein nächster Tipp gewesen

Aber gut, dass es wieder geht und danke für die Rückmeldung.

Stalker · 20.01.2007, 17:06

hey r3d_5haDow ich hab so ne sache...
Du hast Bearshare drauf oder?.....Dann ists auch kein wunder

EazyE · 20.01.2007, 18:18

Schon davon gehört, dass nicht nur das was man illegal lädt meist mit Adware, Spyware und Vieren voll ist, sondern auch das Programm selbst?

Also echt kein Wunder. Ich surfe auch die ganze Zeit im Internet auf verschiedenen Seiten die ich z.T. nicht kenne, ohne Firewall, und hatte das Problem noch nie. Und Viren sind bei mir auch keine drauf. Wie kommts?

Stalker · 20.01.2007, 20:24

Zitat:

Original von r3d_5haDow

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.bearshare.com/de/

Tja würd ma sagen selber verraten weil die seite macht bearshare automatisch als startseite beim IE , wenn man bearshare installiert.
Zum beispiel macht bearshare ZANGO drauf und wenn man das deinsalliert läuft bearshare nicht mehr.
Ich hab bearshare auch mal drauf und immer probleme gehabt mit spyware und co. ich hab windows neu installiert und kein bearshare drauf gemacht!!! seitdem hab ich 0 probleme mehr.

drehstuhl · 20.01.2007, 20:52

Völlig unötig dieser illegale Kram......

BöhserOnkel · 22.01.2007, 19:19

Völlig unötig is es ja nicht, oder kaufst du dir alle CD´s wo du möchtest im Laden?

Sie betrachten gerade: Wirklich ein Virus? Oder nur fake?