ICQ visible Programm Virus?

Hallo, ich hab mir vor kurzem ein Programm runtergeladen, mit dem man versteckte ICQ User sichtbar machen kann. Als ich es aus der zip oder rar Datei heraus starten wollte, schlug plötzlich mein Sophos Anti Vir arlarm und meinte Virus Male/Packer wurde erkannt. Dann passierte nichts. Ich hab die Datei sofort wieder gelöscht.

Im Protokoll von Sophos steht:

Virus Male / Packer wurde erkannt in "C:/irgendein Pfad"
On-Access-Scanner hat den Zugriff verweigert auf den Speicherort "Der selbe Pfad" für den Anwender Andreas/Andi

Und die Meldung gibts da 7 mal hintereinander
Die auszuführende Datei hieß INIC.exe und ich glaub ich hab sie bei Chip.de runtergeladen. In einem Virenverzeichnis hab ich aber dazu nichts gefunden.

Eigentlich würd ich nur gern wissen, ob Sophos das "Problem" damit verhindert hat, bzw. ob das überhaupt ein Virus ist. Ich hab nämlich noch in irgendeinen Forum gelesen, das INIC.exe fälschlicherweise als ein Virus erkannt wird, jedoch waren da keine weiteren Ausführungen dazu. Drum wollt ich einfach mal fragen ob ihr was darüber wisst.

mfg

Andi

Hallo,

am besten die Datei hier überprüfen lassen http://www.virustotal.com oder http://virusscan.jotti.org/de

abgesehen davon brauchst du nicht weiter versuchen, dein vorhaben in die tat umzusetzen. früher gab es die option mit plugins und helfern auch bei anderen messengern, aber das wurde im protokoll gefixt (und zwar mit recht) und ist daher eh nicht mehr möglich.

Naja, also so viel ich weiß gehts schon noch! kommt drauf an auf was für nem server du dich anmeldest! Falls man sich direkt am ICQ-Server anmeldet, kann man noch nen check durchführen!

Das einzige, was geändert wurde ist , dass in Foren angegebene ICQ-Nummern nicht mehr als Online oder offline angezeigt werden, falls es so ist...

Du kannst ja genausogut selber anpingen, aber hiemit gehts aufch ohne großen aufwand und Installation

http://kanicq.ru/invisible/en/

Gv
Chamaeleon

Die Methode(n), die du hier angebracht hast, geht einen anderen Weg, denn der offizielle Invisible-Check war ein Bug:

Zitat:

aus Wikipedia Mit der Version 7810 wurde der Invisibility Check (deutsch: ”Unsichtbarkeitsüberprüfung”) abgeschafft, da dieser durch einen Bug im OSCAR-Protokoll überhaupt möglich war. Dieser spezielle Fehler wurde seitens AOL gegen Ende 2005 behoben.

Und dies ist nicht Serverabhängig, da ich mit Miranda öfter in anderen Server als dem Standard eingeloggt bin.

Es hat vielleicht auch einen Grund, warum manche Leute unsichtbar sein wollen!?

Ok...aber das ist ja eigentlich schon länger her..

Also seit ich mich nicht direkt auf dem ICQ-Server einlogge, hat mich noch kein Invisiblechecker gfunden

Hey danke für die Antworten, also das mit der Datei prüfen lassen ist so ne Sache. Ich hab sie ja sofort gelöscht. Ich könnt sie schon nochmal runterladen aber soll ich sie dann gepackt oder entpackt hochladen?

Ich hab übrigens mal Spybot Search and Destroy installiert und über mein System laufen lassen.(Natürlich vorher noch alle Updates machen lassen) Der hat aber außer ein paar Cookies nichts gefunden.

Hallo Andi1804,

Am besten schicke mir Download Link (wo du die Datei heruntergeladen hast) per Mail tm@vba32.de

Ja die Datei INIC.exe ist infiziert

Danke für die Info.
Und wie geh ich jetzt weiter vor?
Ich hab Sophos nochmal scannen lassen, der findet nichts. Es kommt nur zu einigen Fehlern weil manche Datein verschlüsselt sind bzw er nicht drauf zugreifen kann.
Hier mal das Protokoll:

****************** Sophos Anti-Virus Protokoll - 11.07.2007 12:35:24 **************

...
20070711 115145 Überprüfung 'Meinen Computer überprüfen' gestartet.
20070711 115158 Die Überprüfung von "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sophos\Sophos Anti-Virus\Config\interchk.chk" führte zu SAV Interface-Fehler 0xa0040210: Auf die Datei konnte nicht zugegriffen werden.
20070711 115209 Die Überprüfung von "C:\Dokumente und Einstellungen\Andi\Anwendungsdaten\Adobe\Acrobat\7.0\Messages\DEU\read0600w
in_DEUadbe0700.pdf" führte zu SAV Interface-Fehler 0xa0040212: Die Datei ist verschlüsselt.
20070711 115209 Die Überprüfung von "C:\Dokumente und Einstellungen\Andi\Anwendungsdaten\Adobe\Acrobat\7.0\Updater\udlog.txt" führte zu SAV Interface-Fehler 0xa0040210: Auf die Datei konnte nicht zugegriffen werden.
20070711 115424 Die Überprüfung von "C:\Dokumente und Einstellungen\Andi\Anwendungsdaten\Adobe\Acrobat\7.0\Messages\DEU\read0600w
in_DEUadbe0700.pdf" führte zu SAV Interface-Fehler 0xa0040212: Die Datei ist verschlüsselt.
20070711 115424 Die Überprüfung von "C:\Dokumente und Einstellungen\Andi\Anwendungsdaten\Adobe\Acrobat\7.0\Messages\DEU\read0600w
in_DEUadbe0700.pdf" führte zu SAV Interface-Fehler 0xa0040212: Die Datei ist verschlüsselt.
20070711 115424 Die Überprüfung von "C:\Dokumente und Einstellungen\Andi\Anwendungsdaten\Adobe\Acrobat\7.0\Messages\DEU\read0600w
in_DEUadbe0700.pdf" führte zu SAV Interface-Fehler 0xa0040212: Die Datei ist verschlüsselt.
20070711 120344 Die Überprüfung von "C:\Programme\Adobe\Acrobat 7.0\Reader\Messages\RdrMsgSplash.pdf" führte zu SAV Interface-Fehler 0xa0040212: Die Datei ist verschlüsselt.
20070711 120344 Die Überprüfung von "C:\Programme\Adobe\Acrobat 7.0\Reader\Messages\DEU\RdrMsgDEU.pdf" führte zu SAV Interface-Fehler 0xa0040212: Die Datei ist verschlüsselt.
20070711 120344 Die Überprüfung von "C:\Programme\Adobe\Acrobat 7.0\Reader\Messages\ENU\RdrMsgENU.pdf" führte zu SAV Interface-Fehler 0xa0040212: Die Datei ist verschlüsselt.
20070711 120347 Die Überprüfung von "C:\Programme\Adobe\Acrobat 7.0\Reader\WebSearch\WebSearchENU.pdf" führte zu SAV Interface-Fehler 0xa0040212: Die Datei ist verschlüsselt.
20070711 120726 Die Überprüfung von "C:\Dokumente und Einstellungen\Andi\Lokale Einstellungen\Temporary Internet Files\Content.IE5\G3NB2019\search[1]" führte zu SAV Interface-Fehler 0xa004021a: Sophos Anti-Virus konnte nicht fortfahren; die Datei war beschädigt.
20070711 120730 Die Überprüfung von "C:\Dokumente und Einstellungen\Andi\Lokale Einstellungen\Temporary Internet Files\Content.IE5\VJ7BFOL1\search[1]" führte zu SAV Interface-Fehler 0xa004021a: Sophos Anti-Virus konnte nicht fortfahren; die Datei war beschädigt.
20070711 122700 Die Überprüfung von "C:\WINDOWS\SoftwareDistribution\EventCache\{AC1921F8-2BBF-4FEA-A7E8-CD93DE
6D4073}.bin" führte zu SAV Interface-Fehler 0xa0040210: Auf die Datei konnte nicht zugegriffen werden.
20070711 122822 Die Überprüfung von "C:\WINDOWS\system32\CatRoot2\edb.log" führte zu SAV Interface-Fehler 0xa0040210: Auf die Datei konnte nicht zugegriffen werden.
20070711 122822 Die Überprüfung von "C:\WINDOWS\system32\CatRoot2\tmp.edb" führte zu SAV Interface-Fehler 0xa0040210: Auf die Datei konnte nicht zugegriffen werden.
20070711 122857 Überprüfung 'Meinen Computer überprüfen' abgeschlossen.
...
(17 Objekte)


Und Spybot S&D hat außer einigen "verfolgenden" Cookies
(DoubleClick, MediaPlex, Tradedoubler, Web Trends live)
nichts gefunden.

Soll ich noch irgendwas anderes Versuchen, oder hat Sophos den Virus erfolgreich geblockt?

Ach ja, hier nochmal das Protokoll als der Virus gestartet wurde:

****************** Sophos Anti-Virus Protokoll - 11.07.2007 12:40:50 **************

...
20070709 155220 Virus 'Mal/Packer' wurde erkannt in "C:\Dokumente und Einstellungen\Andi\Lokale Einstellungen\Temp\Rar$EX00.313\INIC.exe"
20070709 155220 On-Access-Scanner hat den Zugriff verweigert auf den Speicherort "C:\Dokumente und Einstellungen\Andi\Lokale Einstellungen\Temp\Rar$EX00.313\INIC.exe" für Anwender ANDREAS\Andi
20070709 155221 Virus 'Mal/Packer' wurde erkannt in "C:\Dokumente und Einstellungen\Andi\Lokale Einstellungen\Temp\Rar$EX00.313\INIC.exe"
20070709 155221 On-Access-Scanner hat den Zugriff verweigert auf den Speicherort "C:\Dokumente und Einstellungen\Andi\Lokale Einstellungen\Temp\Rar$EX00.313\INIC.exe" für Anwender ANDREAS\Andi
20070709 155222 Virus 'Mal/Packer' wurde erkannt in "C:\Dokumente und Einstellungen\Andi\Lokale Einstellungen\Temp\Rar$EX00.313\INIC.exe"
20070709 155222 On-Access-Scanner hat den Zugriff verweigert auf den Speicherort "C:\Dokumente und Einstellungen\Andi\Lokale Einstellungen\Temp\Rar$EX00.313\INIC.exe" für Anwender ANDREAS\Andi
20070709 155223 Virus 'Mal/Packer' wurde erkannt in "C:\Dokumente und Einstellungen\Andi\Lokale Einstellungen\Temp\Rar$EX00.313\INIC.exe"
20070709 155223 On-Access-Scanner hat den Zugriff verweigert auf den Speicherort "C:\Dokumente und Einstellungen\Andi\Lokale Einstellungen\Temp\Rar$EX00.313\INIC.exe" für Anwender ANDREAS\Andi
20070709 155225 Virus 'Mal/Packer' wurde erkannt in "C:\Dokumente und Einstellungen\Andi\Lokale Einstellungen\Temp\Rar$EX00.313\INIC.exe"
20070709 155225 On-Access-Scanner hat den Zugriff verweigert auf den Speicherort "C:\Dokumente und Einstellungen\Andi\Lokale Einstellungen\Temp\Rar$EX00.313\INIC.exe" für Anwender ANDREAS\Andi
20070709 155226 Virus 'Mal/Packer' wurde erkannt in "C:\Dokumente und Einstellungen\Andi\Lokale Einstellungen\Temp\Rar$EX00.313\INIC.exe"
20070709 155226 On-Access-Scanner hat den Zugriff verweigert auf den Speicherort "C:\Dokumente und Einstellungen\Andi\Lokale Einstellungen\Temp\Rar$EX00.313\INIC.exe" für Anwender ANDREAS\Andi
20070709 155227 Virus 'Mal/Packer' wurde erkannt in "C:\Dokumente und Einstellungen\Andi\Lokale Einstellungen\Temp\Rar$EX00.313\INIC.exe"
20070709 155227 On-Access-Scanner hat den Zugriff verweigert auf den Speicherort "C:\Dokumente und Einstellungen\Andi\Lokale Einstellungen\Temp\Rar$EX00.313\INIC.exe" für Anwender ANDREAS\Andi
...
(14 Objekte)

Hallo Andi1804,

Diese Anleitung bearbeiten & Reporte posten
Anleitung zum Löschen von Malware

So ich denke das dürfte es sein:

HiJackThis.exe bringt folgendes:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:49:36, on 11.07.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\Programme\Sophos\Sophos Anti-Virus\SAVAdminService.exe
C:\Programme\Sophos\AutoUpdate\ALsvc.exe
C:\Programme\Toshiba\TOSHIBA Applet\TAPPSRV.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Programme\Synaptics\SynTP\Toshiba.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Toshiba\Toshiba Applet\thotkey.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Programme\TOSHIBA\ConfigFree\NDSTray.exe
C:\Programme\TOSHIBA\Tvs\TvsTray.exe
C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe
C:\Programme\TOSHIBA\TOSHIBA Controls\TFncKy.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\WINDOWS\system32\TPSBattM.exe
C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe
C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe
C:\Programme\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Programme\SIM\sim.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Programme\Sophos\AutoUpdate\ALMon.exe
C:\Programme\Launchy\Launchy.exe
C:\Programme\OpenOffice.org 2.1\program\soffice.exe
C:\Programme\OpenOffice.org 2.1\program\soffice.BIN
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Dokumente und Einstellungen\Andi\Desktop\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about :blank
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: MSN Suche Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Toolbar Suite\msntb.dll
O3 - Toolbar: MSN Suche Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Toolbar Suite\msntb.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [NVRotateSysTray] rundll32.exe C:\WINDOWS\system32\nvsysrot.dll,Enable
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [THotkey] C:\Programme\Toshiba\Toshiba Applet\thotkey.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [Tvs] C:\Programme\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [SmoothView] C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [SIM] C:\Programme\SIM\sim.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.1.lnk = C:\Programme\OpenOffice.org 2.1\program\quickstart.exe
O4 - Global Startup: AutoUpdate Monitor.lnk = C:\Programme\Sophos\AutoUpdate\ALMon.exe
O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Programme\Cisco Systems\VPN Client\vpngui.exe
O4 - Global Startup: Launchy.lnk = C:\Programme\Launchy\Launchy.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &MSN Suche - res://C:\Programme\MSN Toolbar Suite\msntb.dll/search.htm
O8 - Extra context menu item: In neuer Registerkarte im Hintergrund öffnen - res://C:\Programme\MSN Toolbar Suite\de-de\msntabres.dll.mui/229?179e8bc44eb34a0686cdf87aca9c5169
O8 - Extra context menu item: In neuer Registerkarte im Vordergrund öffnen - res://C:\Programme\MSN Toolbar Suite\de-de\msntabres.dll.mui/230?179e8bc44eb34a0686cdf87aca9c5169
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Sophos Anti-Virus Statusreporter (SAVAdminService) - Sophos Plc - C:\Programme\Sophos\Sophos Anti-Virus\SAVAdminService.exe
O23 - Service: Sophos Anti-Virus (SAVService) - Sophos Plc - C:\Programme\Sophos\Sophos Anti-Virus\SavService.exe
O23 - Service: Sophos AutoUpdate Service - Sophos Plc - C:\Programme\Sophos\AutoUpdate\ALsvc.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Programme\Toshiba\TOSHIBA Applet\TAPPSRV.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--
End of file - 8706 bytes



Dann von WindowsScan:

Die 30 neuesten Dateien im Ordner Windows:

11.07.2007 0.log 20 40:0
11.07.2007 WindowsUpdate.log 20 39:1.149.405
11.07.2007 bootstat.dat 20 39:2.048
11.07.2007 SchedLgU.Txt 20 01:32.590
11.07.2007 MedCtrOC.log 20 00:122.329
11.07.2007 ehOCGen.log 20 00:47.024
11.07.2007 iis6.log 20 00:938.426
11.07.2007 ntdtcsetup.log 20 00:169.650
11.07.2007 comsetup.log 20 00:282.731
11.07.2007 ocmsn.log 20 00:45.345
11.07.2007 tabletoc.log 20 00:42.657
11.07.2007 imsins.log 20 00:1.374
11.07.2007 tsoc.log 20 00:389.312
11.07.2007 KB936357.log 20 00:19.472
11.07.2007 ocgen.log 20 00:402.560
11.07.2007 msgsocm.log 20 00:41.968
11.07.2007 plusoc.log 20 00:95.675
11.07.2007 netfxocm.log 20 00:159.871
11.07.2007 FaxSetup.log 20 00:833.879
11.07.2007 msmqinst.log 20 00:262.542
11.07.2007 imsins.BAK 19 55:1.374
11.07.2007 KB930494.log 19 55:12.605
11.07.2007 setupapi.log 19 55:1.019.448
11.07.2007 BlendSettings.ini 13 24:23
10.07.2007 WgaNotify.log 23 07:7.217
Error 01.07.2007 IE4 15 59:1.104
30.06.2007 GMouse.ini 11 42:110


Die 50 neuesten Dateien im Ordner Windows\system32:

11.07.2007 perfc007.dat 20 44:75.346
11.07.2007 perfh007.dat 20 44:415.988
11.07.2007 perfh009.dat 20 44:401.398
11.07.2007 perfc009.dat 20 44:62.678
11.07.2007 PerfStringBackup.INI 20 44:965.968
11.07.2007 nvapps.xml 20 40:45.378
08.07.2007 wpa.dbl 11 22:1.158
28.06.2007 MRT.exe 09 57:16.256.984
08.06.2007 jupdate-1.6.0_01-b06.log 11 11:4.254
2.scr 27.05.2007 Medievil 16 28:1.432.242
16.05.2007 inetcomm.dll 17 11:683.520
16.05.2007 d3d9caps.dat 12 57:664
04.05.2007 mshtml.dll 14 59:3.085.312
25.04.2007 schannel.dll 16 22:144.896
18.04.2007 msi.dll 18 13:2.854.400
18.04.2007 shdocvw.dll 14 44:1.498.112
18.04.2007 urlmon.dll 14 44:619.008
18.04.2007 shlwapi.dll 14 44:474.624
18.04.2007 wininet.dll 14 44:671.232
18.04.2007 msrating.dll 14 44:146.432
18.04.2007 mshtmled.dll 14 44:449.024
18.04.2007 mstime.dll 14 44:532.480
18.04.2007 pngfilt.dll 14 44:39.424
18.04.2007 iepeers.dll 14 44:251.904
18.04.2007 extmgr.dll 14 44:55.808
18.04.2007 dxtrans.dll 14 44:205.312
18.04.2007 inseng.dll 14 44:96.768
18.04.2007 dxtmsft.dll 14 44:357.888
18.04.2007 jsproxy.dll 14 44:16.384
18.04.2007 danim.dll 14 44:1.056.256
18.04.2007 browseui.dll 14 44:1.022.976
18.04.2007 cdfview.dll 14 44:152.064
18.04.2007 xpsp3res.dll 12 56:270.336
16.04.2007 wups.dll 22 47:33.624
16.04.2007 wuapi.dll.mui 22 47:30.040
16.04.2007 wuaucpl.cpl.mui 22 47:30.040
16.04.2007 wuaueng.dll 22 45:1.710.936
16.04.2007 wuapi.dll 22 45:549.720
16.04.2007 wucltui.dll 22 45:325.976
16.04.2007 wuaucpl.cpl 22 45:216.408
16.04.2007 wuweb.dll 22 45:203.096
16.04.2007 cdm.dll 22 45:92.504
16.04.2007 wuauclt.exe 22 45:53.080
16.04.2007 wups2.dll 22 45:43.352
16.04.2007 wuaueng.dll.mui 22 45:20.824
16.04.2007 wucltui.dll.mui 22 44:34.136
16.04.2007 kernel32.dll 17 53:1.058.304


# Copyright (c) 1993-1999 Microsoft Corp.
#
# Dies ist eine HOSTS-Beispieldatei, die von Microsoft TCP/IP
# für Windows 2000 verwendet wird.
#
# Diese Datei enthält die Zuordnungen der IP-Adressen zu Hostnamen.
# Jeder Eintrag muss in einer eigenen Zeile stehen. Die IP-
# Adresse sollte in der ersten Spalte gefolgt vom zugehörigen
# Hostnamen stehen.
# Die IP-Adresse und der Hostname müssen durch mindestens ein
# Leerzeichen getrennt sein.
#
# Zusätzliche Kommentare (so wie in dieser Datei) können in
# einzelnen Zeilen oder hinter dem Computernamen eingefügt werden,
# aber müssen mit dem Zeichen '#' eingegeben werden.
#
# Zum Beispiel:
#
# 102.54.94.97 rhino.acme.com # Quellserver
# 38.25.63.10 x.acme.com # x-Clienthost

127.0.0.1 localhost



Dann von Navilog1:

Search Navipromo version 2.0.5 began on 11.07.2007 at 20:54:47,46

!!! Warning, this report may include legitimate files/programs !!!
!!! Post this report on the forum you are being helped !!!
!!! Don't continue with removal unless instructed by an authorized helper !!!

Fix running from C:\Programme\navilog1
Updated on 01.07.2007 at 12h00 by IL-MAFIOSO

Done in normal mode

*** Searching for installed Software ***




*** Search folders in C:\WINDOWS ***




*** Search folders in C:\Programme ***




*** Search folders in C:\Dokumente und Einstellungen\All Users\Application Data ***




*** Search folders in C:\Dokumente und Einstellungen\Andi\Anwendungsdaten ***



*** Search with BlackLight Engine/F-secure ***
BlackLight Engine is a product of F-secure, for more info:
http://www.f-secure.com/blacklight/blacklight_help.html


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 07/11/07 at 20:54:48.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ..........................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 07/11/07 at 20:58:10 (return code = 0).


*** Search files ***




*** Search registry keys ***


Search in [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]



Search in [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]



Search Magic Control Key



*** Complementary Search ***
(Search specifics files)

1)Search known files:


2)Heuristic Search :
*
**
***
****
*****
******
*******
********

3)Certificates Search :


*** Search completed on 11.07.2007 at 20:58:29,84 ***





Ähm und jetzt noch das von fsbl, in der Anleitung stand nichts von Scannen und da die Datei sofort erschien hoff ich mal wird das jetzt so richtig sein.


07/11/07 21:01:44 [Info]: BlackLight Engine 1.0.64 initialized
07/11/07 21:01:44 [Info]: OS: 5.1 build 2600 (Service Pack 2)
07/11/07 21:01:44 [Note]: 7019 4
07/11/07 21:01:44 [Note]: 7005 0

Hallo

#Mache a-squared Web Malware Scanner Online Scan (Am besten mit Internet Explorer!)

#Lade dir AVG Anti-Spyware auf den Desktop speichern und installieren.
http://www.paules-pc-infothek.de/ppf2/viewtopic.php?t=1142

• Unbeding Update machen.
  
• PC neustarten--> abgesicherter Modus.
  
• Starte AVG Anti-Spyware.
  
• Scanner klicken.
  
• Kompletter System-Scan klicken.
  
• Wenn das Tool den Scan beendet hat, unten auf loeschen wählen
  
• Alle Aktionen übernehmen klichen.

#Inhalt folgende ordner loeschen:

• C:\Dokumente und Einstellungen\Username\Lokale Einstellungen\Temp---> Inhalt löschen
  
• C:\Dokumente und Einstellungen\Username\Lokale Einstellungen\Temporary Internet Files---> Inhalt löschen
  
• C:\WINDOWS\temp---> Inhalt löschen
  
• C:\WINDOWS\Prefetch---> Inhalt löschen

#PC neustarten

#Lade dir Kostenloser VBA32 Scanner auf dem Desktop speichern und entpacken.
http://www.paules-pc-infothek.de/ppf2/viewtopic.php?t=1156

• Vba32Scan öffnen.
  
• Vba32Scan.exe doppelklicken.
  
• Alle Funde manuel loeschen.

#Bearbeite Punkt 2
http://www.paules-pc-forum.de/phpBB2/topic,98281.html

#PC neustarten!
#Neuer HijackThis log & WindowsScan Ergebnis posten