Viren, Spyware, Datenschutz 11.230 Themen, 94.476 Beiträge

Verfolgung starten Optionen

Dailer oder Virus in svchost.exe ???

Stefan_Wagner / 35 Antworten / Flachansicht Nickles

Ich glaub ein dienst oder etwas ähnliches ist mit dem "Gator" verseucht. Hab schon die Registratur nach Gator einträgen durchsucht nichts. Auch auf der Festplatte nix. Aber meine Firewall (Norton 2003) meldet mir das meine selbst erstelle Rule (namens GATOR RULE) benutzt wurde. Diese Rule habe ich erstellt um zuverhindern, das der Gator ins Internet kommt. Ich hab einfach folgende Internetaddy mit der Rule gesperrt: "webpdp.gator.com" Seit dem blockt gibt es mir regelmäßig einen Securityalert das die Rule benutzt wurde. Weiß jemand wo sich der eingenistet hat? In einem Dienst, wenn ja welcher name?

bei Antwort benachrichtigen
Hm benutz am besten folgende Programme falls du noch nicht getan Ad-Aware ... Wolfsburger
@wolfsburger die ständige wiederholung sinnloser antworten löst keine ... GarfTermy
gator ist schadsoftware spyware und mit einfachen mitteln zu entfernen ... Max Payne
@max payne richtig. - GarfTermy
Stefan_Wagner Nachtrag zu: „Dailer oder Virus in svchost.exe ???“
Optionen

Logfile of HijackThis v1.98.2
Scan saved at 23:03:20, on 09.11.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Norton Internet Security\NISUM.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\HHVcdV5Sys\VC5Play.exe
C:\Programme\MSI\Core Center\CoreCenter.exe
C:\PROGRA~1\MICROS~2\Office10\OUTLOOK.EXE
C:\Programme\PMAIL\winpm-32.exe
C:\Programme\RivaTuner\RivaTuner.exe
C:\Programme\Virtual CD v5\System\VC5Tray.exe
C:\Programme\Norton Internet Security\ccPxySvc.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\HHVcdV5Sys\VC5SecS.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Hauppauge\WinTV NOVA USB\DVB-TV.exe
C:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-Aware.exe
C:\temp\hijackthis_1.98.2\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: DAPHelper Class - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\Programme\DAP\DAPBHO.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Programme\TGTSoft\StyleXP\TGT_BHO.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [VC5Player] C:\Programme\HHVcdV5Sys\VC5Play.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Microsoft Outlook.lnk = ?
O4 - Startup: Pegasus Mail.LNK = C:\Programme\PMAIL\winpm-32.exe
O4 - Startup: RivaTuner.lnk = C:\Programme\RivaTuner\RivaTuner.exe
O4 - Global Startup: CoreCenter.lnk = C:\Programme\MSI\Core Center\CoreCenter.exe
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Si&milar Pages - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\PROGRA~1\DAP\DAP.EXE
O9 - Extra button: ICQ 4 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -

http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1099141669640
O17 - HKLM\System\CCS\Services\Tcpip\..\{EA233D42-4361-4EC7-A49B-A46A46EA9176}: NameServer = 192.168.0.1

bei Antwort benachrichtigen
übrigens adaware hatte ich bereits hat nix gefunden außer ein paar ... Stefan_Wagner
Die Ad-ware-Hersteller scheuen Krach mit Microsoft. Also wird bei der Datei ... Tilo Nachdenklich
Hallo, O9 - Extra button: Run DAP - 669695BC-A811-4A9D-8CDF-BA8C795F261C - ... Teletom
DAP ist nix böses , des ist mein download accelterator plus, ok? :- Stefan_Wagner
Dann haben wir ja den Schlingel: DAP bringt Gator aufs System! Max Payne
hallo des ist der download accelerator! kannst du lesen? Stefan_Wagner
...und der bring gator mit. kannst DU das nicht lesen? du stehst offenbar ... GarfTermy
danke für den tipp! haun jetzt mal runter und dann schau ma mal Stefan_Wagner
geht immer noch net, die svchost.exe geht immer noch auf webpdp.gator.com Stefan_Wagner
außerdem sagt Spybot Search Destroy immer, dass der DSO Exploit eine ... Stefan_Wagner
Schau mal auf diese Seite: www.chip.de/forum/thread.html?bwthreadid 673280 ... Tilo Nachdenklich
erstes Problem beseitig! :- Search Destroy sagt mir das mein Rechner Spion ... Stefan_Wagner
Mache doch mal eine Suche Windows-Suchfunktion über Dein Gesamtsystem, also ... Tilo Nachdenklich
Es gibt keine Registratureinträge mit der Bezeichnung gator die normal sind ... Stefan_Wagner
sag mal stefan... logische schlüsse fallen dir heute schwer? fassen wir mal ... GarfTermy
mensch, bist du ein witzbold, was meinst du was ich vor einer Woche getan ... Stefan_Wagner
mensch, bist du ein witzbold, was meinst du was ich vor einer Woche getan ... Stefan_Wagner
ich habe so ein problem NICHT, da ich mir keine gatorverseuchte software ... GarfTermy
ahja, welche Ratschläge habe ich den nicht befolgt? Stefan_Wagner
wer lesen kann ist klar im vorteil, aber für dich wiederhole ich gerne noch ... GarfTermy
... und installiere NICHT DAP. Gruß Teletom Teletom
wer lesen kann ist klar im vorteil, aber für dich wiederhole ich gerne noch ... Stefan_Wagner
...mensch, bist du ein witzbold, was meinst du was ich vor einer Woche ... GarfTermy
Es gibt natürlich noch die Möglichkeit die Prozesse zu beobachten...man ... Tilo Nachdenklich
Einwahlsoftware gibts net, wir haben nen Router. Und mit dem IE hats auch ... Stefan_Wagner
Ich weiß ja nicht, ob es was bringt, ich bin auch nur am Experimentieren ... Tilo Nachdenklich
Ich hab 7-mal die svchost.exe und ich hab den gator jetzt entdeckt, hätte ... Stefan_Wagner
Ich habe Service Pack 2 und ich habe die Datei 4-mal. 3-mal mit 218112 ... Tilo Nachdenklich
du hast recht des Ding ist noch immer da, zum Glück hab ich ein Backup ... Stefan_Wagner
finde nix, außerdem ist svchost.exe ja nur die zusammenfassung mehrerer ... Stefan_Wagner