ishost.exe auf Rechner!!!!

Re: ishost.exe auf Rechner!!!!

Hallo chrischi3101,

herzlich willkommen bei windowspower.de

Nicht gleich mit Kanonen auf Spatzen schießen (Neuaufsetzung)!

1.) Du solltest Dir SP2 aufspielen.

2.) Dein IE ist eine veraltete Version.

Das hier kann gefixt werden:

C:\WINDOWS\System32\ishost.exe Mit einem Antivirenscanner prüfen

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll (file missing)

O4 - HKLM\..\Run: [RegSvr32] C:\WINDOWS\System32\msmsgs.exe

O4 - HKLM\..\Run: [qqcw1.exe] C:\WINDOWS\TEMP\qqcw1.exe

O20 - Winlogon Notify: MCPClient - C:\PROGRA~1\GEMEIN~1\Stardock\mcpstub.dll (file missing)

Es sind noch ein paar unbekannte Einträge vorhanden, bei denen bin ich mir nicht ganz sicher.
Warte mal die Bewertung der anderen Kollegen noch ab!

L.G.
Harry

Re: ishost.exe auf Rechner!!!!

Hi chrischi3101,

C:\Dokumente und Einstellungen\Ich\Startmenü\Programme\Autostart\sbqzs.exe
C:\WINDOWS\TEMP\qqcw1.exe
C:\WINDOWS\System32\xoaa.dll
C:\WINDOWS\System32\ismini.exe

Lasse all diese Files mal bei
Virustotal
und bei
Jotti scannen.
Die Ergebnisse bitte hier posten.

---------------------

Lade die Programme Ewido , Spybot und Ad-aware wenn nicht schon vorhanden, installieren und bitte nur updaten lassen und beenden, also NOCH NICHT
Scannen lassen.

Boote in den abgesicherten Modus

Starte nacheinander Ewido, Spybot und Adaware und lasse den kompletten PC scannen.

Ergebnisse von Ewido und Spybot mit einer neuen Hijackthis.log ebenfalls hier posten. Bei Adaware ist die Log der Auswertung zu groß daher schenken wir uns das.

Re: ishost.exe auf Rechner!!!!

Die werden davon ausgehen das dein Rechner "kompromitiert" ist, d.h.
ein Fremder hat vollen Zugriff auf deinen Rechner ohne wenn und aber und
er kann damit machen was er will, man hat deine Passwörter ausgespäht, und möglicherweise
deine Privaten Mails / Dokumente etc. . Ausserdem kann er deinen Rechner dazu benutzen
Malware per EMail weiterzusenden um dich ganz schön in Bedrängnis zu bringen.

Natürlich wäre es möglich deinen Rechner davon zu befreien, doch da gibts ein paar Probleme:

1. Findet man alle Schädlinge ?
2. Dauert das eine ganze Weile..

Mit einer Neuinstallation von WindowsXP wäre es wesentlich einfacher und schneller.
Und das du alle verwendeten Passwörter ändern musst ist dir hoffentlich klar.
Nicht nur die, die du im Netz verwendest, sondern auch alle anderen
(EMail + Internetzugang). Das dauert natürlich auch eine ganze Weile.

Information:

Name W32/Forbot-BD
Typ

* Spyware-Wurm

Verbreitungsweise

* Netzwerkfreigaben

Anfällige Betriebssysteme

* Windows

Nebeneffekte

* Ermöglicht Dritten den Zugriff auf den Computer
* Löscht Dateien vom Computer
* Stiehlt Daten
* Reduziert die Systemsicherheit
* Installiert sich in der Registrierung

Alias

* Backdoor.Win32.Wootbot.gen

Re: ishost.exe auf Rechner!!!!

Da ist was schief gelaufen:

Ewido: Keine Aktion durchgeführt.
Spybot: nothing done

Die Schädlinge sollten entfernt werden..
Laut der Log wurde nichts gelöscht.

Wenn es nicht funktioniert mit dem Löschen, setz dein Windows neu auf.

Re: ishost.exe auf Rechner!!!!

Brauchst du nicht, jedenfalls solange nicht bis alles gesäubert ist, wenn du den installierst
wird er sofort abgestellt.

https://www.windowspower.de/forum_Programm…tkits_7919.html

Du könntest 3 Online Scanner scannen lassen, (z.B. Kaspersky,Bitdefender,Trend Micro)

Die sollten normalerweise viel finden.

Re: ishost.exe auf Rechner!!!!

C:\WINDOWS\System32\msmsgs.exe

überprüfe die Datei bitte bei
Virustotal
und bei
Jotti egal wie lange es dauert, und poste das Ergebnis.

benutze den Onlinescanner von Kaspersky

Diese Einträge in Hijackthis fixen:
O2 - BHO: (no name) - {2a6af021-17a2-4014-8624-cf6015f82fad} - C:\WINDOWS\System32\xoaa.dll
O4 - HKLM\..\Run: [RegSvr32] C:\WINDOWS\System32\msmsgs.exe
O4 - HKLM\..\Run: [qqcw1.exe] C:\WINDOWS\TEMP\qqcw1.exe
O4 - Global Startup: NumPlus.lnk = C:\dicad\strauti\numplus.exe
O8 - Extra context menu item: Show domain links - C:\PROGRA~1\ANTIVI~1\WEBFIL~1\System\Scripts\off_domain_links.htm
O20 - Winlogon Notify: MCPClient - C:\PROGRA~1\GEMEIN~1\Stardock\mcpstub.dll (file missing)
O23 - Service: LogHwz - Unknown owner - \\?\C:\Programme\Gemeinsame Dateien\System\com4.exe (file missing)
O23 - Service: LogRws - Unknown owner - \\?\C:\Programme\Gemeinsame Dateien\Microsoft Shared\prn.exe (file missing)

Danach nachschauen ob diese Dateien vorhanden sind und löschen.
Wenn es nicht geht mit dem Programm Unlocker löschen.

C:\WINDOWS\System32\xoaa.dll
C:\WINDOWS\System32\msmsgs.exe
C:\WINDOWS\TEMP\qqcw1.exe
C:\dicad\strauti\numplus.exe
C:\PROGRA~1\GEMEIN~1\Stardock\mcpstub.dll
C:\Programme\Gemeinsame Dateien\System\com4.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\prn.exe

Poste danach bitte nochmal eine neue Hijackthis.log.

Re: ishost.exe auf Rechner!!!!

Ich glaube langsam das dein System dermassen vollgepackt ist mit Schädlingen das ich gerne mal
einige Kollegen an den Fall lassen möchte. Wenn die sagen der Rechner muss neu aufgesetzt werden, dann gibt es keine Alternative.

Ich möchte dich gerne an die freundlichen Kollegen und Profis verweisen die unter der Adresse:
http://www.hijackthis-forum.de/index.php
zu erreichen sind.

Schreibe dort in der Kategorie "HijackThis Logfiles" bitte folgendes:
Betreff : W32/Forbot-BD auf dem Rechner (msmsgs.exe)

Bisher eingesetzte Programme: Ewido , Spybot , Ad-aware, Hijackthis, unlocker , Killbox und Kaspersky Online scanner (absturz)

Dann noch eine neue Hijackthis.log einfügen.