totzetrippi

Hey Leute,
als ich gestern meinen allwöchentlichen Vierencheck machte spuckte mein Notebook folgendes aus. Und zwar hatte er zwei nicht zugängliche Dateien gefunden, die jedoch auch nicht auf meiner festplatte sichtbar sind! Jedoch gab das Vierenprogramm bekannt, dass es keine Vieren gäbe! Nur zwei Warnungen gab es!

Auf meiner Festplatte C von Acer soll folgendes drauf sein, was ich jedoch nicht finden kann und wovor meine Vierensoftware mich warnte:

C:\hiberfil.sys
C:\pagefile.sys

Da ich ein totaler Versager in Sachen computer bin, wollte ich euch fragen, ob dies normale Dateien sind, oder ob sie ernsthaft und gefährdend sein können? Wenn ja, wie ich sie runterbekomme!

Beste Grüße und Danke im Vorraus,
totzetrippi

Felix02

Hi..
Das eine ist die Pufferdatei für den Ruhezustand, das andere ist die Auslagerungsdatei.
Beide werden vom System benutzt und sind daher gesperrt.

Ist also in ordnung!

TIPower

Wenn du kanns sicher sein willst das kein Vius ausgeführt wird Poste uns dein Hijackthis Logfile.

totzetrippi

Hier habe ich mal dass, was bei hijackthis herauskam ihr könnt ja mal nachschaun ob ihr was verdächtiges findet:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:10:48, on 24.05.2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Users\Sebastian\AppData\Local\gxxqq.exe
C:\Windows\ehome\ehmsas.exe
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EX E
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\ICQLite\ICQLite.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\navw32.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://de.intl.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.intl.acer.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://de.rd.yahoo.com/customize/yco...//de.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\1321\toolbaru.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\1321\toolbaru.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\s wg.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\1321\toolbaru.dll
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [MSConfig] "C:\Windows\system32\msconfig.exe" /auto
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [SpyHunter Security Suite] C:\Program Files\Enigma Software Group\SpyHunter\SHStartup.exe
O4 - HKLM\..\RunOnce: [Spybot - Search & Destroy] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNo tifier.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [gxxqq] c:\users\sebastian\appdata\local\gxxqq.exe gxxqq
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - Global Startup: Empowering Technology Launcher.lnk = C:\Acer\Empowering Technology\eAPLauncher.exe
O8 - Extra context menu item: Bild an &Bluetooth-Gerät senden... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Seite an &Bluetooth-Gerät senden... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O13 - Gopher Prefix:
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://static.pe.schuelervz.net/phot...che=20080128-1
O16 - DPF: {7030CC6C-1A88-4591-BB5A-651B9F7F0C30} (WMVHDRatingCtrl Class) - file:///F:/components/wmvhdrating.ocx
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\r3hook.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: SpyHunter3 Service - Enigma Software Group, Inc. - C:\Program Files\Enigma Software Group\SpyHunter\SHService.exe

--
End of file - 9372 bytes

Humdinger

C:\Users\Sebastian\AppData\Local\gxxqq.exe

hier abkopieren und bei virustotal einkopieren (mit Strg+V)
http://www.virustotal.com/de/
evtl. drücke: Datei neu analysieren, abwarten, Report vollständig posten

+

vistascan posten
http://virus-protect.org/artikel/tools/windowsscan.html

totzetrippi

AhnLab-V3 2008.6.13.1 2008.06.13 -
AntiVir 7.8.0.55 2008.06.14 -
Authentium 5.1.0.4 2008.06.14 -
Avast 4.8.1195.0 2008.06.14 Win32:Roodro
AVG 7.5.0.516 2008.06.13 -
BitDefender 7.2 2008.06.14 -
CAT-QuickHeal 9.50 2008.06.14 Win32.Trojan.Obfuscated.aqn.3
ClamAV 0.92.1 2008.06.14 -
DrWeb 4.44.0.09170 2008.06.14 -
eSafe 7.0.15.0 2008.06.12 -
eTrust-Vet 31.6.5873 2008.06.14 -
Ewido 4.0 2008.06.14 -
F-Prot 4.4.4.56 2008.06.12 -
F-Secure 6.70.13260.0 2008.06.13 -
Fortinet 3.14.0.0 2008.06.14 -
GData 2.0.7306.1023 2008.06.14 Win32:Roodro
Ikarus T3.1.1.26.0 2008.06.14 -
Kaspersky 7.0.0.125 2008.06.14 -
McAfee 5317 2008.06.13 -
Microsoft 1.3604 2008.06.14 Trojan:Win32/Skintrim.gen!A
NOD32v2 3186 2008.06.13 -
Norman 5.80.02 2008.06.13 -
Panda 9.0.0.4 2008.06.14 -
Prevx1 V2 2008.06.14 -
Rising 20.48.52.00 2008.06.14 -
Sophos 4.30.0 2008.06.14 -
Sunbelt 3.0.1145.1 2008.06.05 -
Symantec 10 2008.06.14 -
TheHacker 6.2.92.349 2008.06.13 -
VBA32 3.12.6.7 2008.06.14 -
VirusBuster 4.3.26:9 2008.06.12 -
Webwasher-Gateway 6.6.2 2008.06.14 -
weitere Informationen
File size: 356352 bytes
MD5...: e3726694cd36557de1953003d6be04ce
SHA1..: 61b05de4304e030d086e139416bd53c16a06212e
SHA256: d174e365de8b32a9424b9877fa23d42a09157eb2a4c972607b 8b67d4ce97ff4c
SHA512: c30444708ea5373bb449cc813e32f1036822f1c6c13bbd0010 2fd262dfd4d8d1
514093651e571d9d69723e92c0a54b6e45911d8a5d6b26ff2b 45185811e6fc97
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x402d8e
timedatestamp.....: 0x433a23b7 (Wed Sep 28 05:01:43 2005)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x4d4a9 0x4e000 7.99 dd9cb7c15da91a5e46d4793c32023ab7
.rdata 0x4f000 0xcae 0x1000 4.68 50e1d2c41575b73e5abcae28b1eeaa3a
.data 0x50000 0x6f44 0x7000 7.29 eb38349844bb2ec977c14409ae4ea7da

( 9 imports )
> KERNEL32.dll: SetProcessShutdownParameters, ReadConsoleOutputA, FormatMessageW, GetVersion, SetCommTimeouts, SetMailslotInfo, ReadFile, FillConsoleOutputCharacterA, SetErrorMode, QueryDosDeviceA, GetPrivateProfileStringW, ReadFileScatter, GetAtomNameA, GetProfileIntA, GetTapeParameters, OpenMutexA, GetFileInformationByHandle, GlobalDeleteAtom, WriteConsoleOutputCharacterA, OpenFile, CreateIoCompletionPort, CompareStringA, GlobalFindAtomW, SetThreadLocale, GetSystemDefaultLangID, IsValidLocale, GetUserDefaultLCID, GetCurrentProcess, SizeofResource, PeekConsoleInputW, GetFileAttributesA, EnumDateFormatsW, SetConsoleMode, SwitchToFiber, AllocConsole, GetTimeZoneInformation, SetSystemTime, _lread, lstrcpynA, CreateDirectoryExA, GlobalAddAtomW, ExitProcess, GetTapeStatus, GetThreadPriority, WritePrivateProfileStringA, _hread, _lclose, FormatMessageA, GetACP, CreateMutexA, LocalReAlloc, CopyFileExW, VirtualUnlock, GetCommandLineW, EraseTape, GetCPInfo, VirtualFree, GetBinaryTypeA, SetConsoleCursorPosition, GetCommandLineA, GetVersionExA, ReleaseMutex, VirtualProtect
> USER32.dll: BroadcastSystemMessageA, LockWindowUpdate, GetMenuItemID, DestroyAcceleratorTable, SetWindowsHookW, SetDlgItemTextW, ClipCursor, CreateIcon, MessageBoxW, EnumDisplayMonitors, MessageBoxIndirectW, UnhookWinEvent, GetMenuItemCount
> GDI32.dll: GetObjectType, Polygon, SelectClipPath, RectVisible, StrokePath, ExcludeClipRect, GetStockObject, ExtFloodFill, SetSystemPaletteUse, CreateSolidBrush, CreateCompatibleBitmap, IntersectClipRect, CopyMetaFileW, PlayEnhMetaFile, PolylineTo, GetTextAlign, PolyPolyline, PlayEnhMetaFileRecord, CreateICW, StartPage
> ADVAPI32.dll: ReadEventLogW, GetCurrentHwProfileW
> SHELL32.dll: ShellExecuteA, SHGetSpecialFolderPathA, ExtractIconExW
> OLEAUT32.dll: -, -
> COMCTL32.dll: ImageList_SetDragCursorImage, InitCommonControlsEx
> SHLWAPI.dll: PathIsFileSpecA, PathRemoveBlanksA, PathIsDirectoryW
> SETUPAPI.dll: SetupGetLineTextA

( 0 exports )

totzetrippi

wie kriee ich jetzt diese qxxq.exe datei oder wie sie heißt runter? einfach über papierkorb löschen?

Humdinger

Nein so einfach geht das nicht

Der Vistascan Report fehlt noch?

totzetrippi

ich weiß nich wie ich den erstellen kann

TIPower

Versuche es mal Hiermit:
Start-> Ausführen
Bei Vista:
Windows Taste auf der Tastatur+R

Da gibst du

cmd

ein und jetzt öffnet sich eine konsole da gibts du dies ein

gxxqq.exe /del


eigendlich sollte das jetzt runter sein.Danach machst du mit Ccleaner eine Datenmüll entfernung , indem du links auf Cleaner gehst und unten rechts auf Starte Ccleaner.
Und du machst mit CCleaner eine Registrieungsclaener , indem du links auf Ragistry gehst und auf nach Fehlern suchen ,wenn der fertig ist und der was gefunden hat auf Fehlerbehben .Danach wirst du gefracht ob du das speichern wills da auf nein und alle fehler beheben.


Danach kannst du noch ein scann mit Adaware machen ein Full scann Funde löschen.Du kannst auch noch report Posten.