Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: !! Bitte um schnelle Hilfe !!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 10.04.2005, 17:24   #1
markstück
 
!! Bitte um schnelle Hilfe !! - Frage

!! Bitte um schnelle Hilfe !!



Ich habe vor kurzem auf einem PC ausversehen irgend ein Programm installiert...Dazu muss ich sagen das ich mich in dem bereich nicht besonders auskenne und nicht weiß was ich jetztmachen soll. Das programm war wohl voll mit dingen gestopft die da bestimmt nicht reingehören . und nun Befinden sich meine ganzen favouriten voll mit irgendwelchen neuen ordnern. desweiteren ist mein Internet total langsam geworden. Spiele z.b. Kann ich kaum noch spielen wegen dem shclechten Ping. Nach tausenden Virenscanns kommen die dinger trotzdem immer wieder. Ich würde mich sehr freuen wenn mir jemand sagen könnte wie ich so etwas angehe. ich habe eben gesehen das viele ihre hijack log files Posten... würde das helfen

Danke im voraus.

Alt 10.04.2005, 17:26   #2
cronos
 
!! Bitte um schnelle Hilfe !! - Standard

!! Bitte um schnelle Hilfe !!



Zitat:
Zitat von markstück
. ich habe eben gesehen das viele ihre hijack log files Posten... würde das helfen
Das würde helfen.
Download und Anleitung gibts hier:


www.hjt.klaffke.de
__________________

__________________

Alt 10.04.2005, 17:29   #3
markstück
 
!! Bitte um schnelle Hilfe !! - Standard

!! Bitte um schnelle Hilfe !!



Logfile of HijackThis v1.99.1
Scan saved at 18:28:25, on 10.04.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Programme\Ahead\InCD\InCD.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\D-Tools\daemon.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\DeltTray.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Spyware Doctor\swdoctor.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\ShimlOne\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O2 - BHO: (no name) - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - (no file)
O4 - HKLM\..\Run: [WinDSL MTU-Adjust] WinDSL_MTU.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [Windows Update] C:\WINDOWS\system32\wudupdate.exe
O4 - HKLM\..\Run: [I download pirated Software] C:\WINDOWS\system32\_.gof
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [DeltTray] DeltTray.exe
O4 - HKLM\..\Run: [Bluetooth] C:\WINDOWS\system32\shell32.exe
O4 - HKLM\..\Run: [Power Scan] C:\Programme\Power Scan\powerscan.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Programme\Spyware Doctor\swdoctor.exe" /Q
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Programme\eMule.de\emule.exe -AutoStart
O4 - HKCU\..\RunOnce: [Web Offer] C:\WINDOWS\system32\sp2protect.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9066EE0D-740D-472D-B927-9EEF94A1ABF6}: NameServer = 212.6.108.140 212.6.108.141
O17 - HKLM\System\CS1\Services\Tcpip\..\{9066EE0D-740D-472D-B927-9EEF94A1ABF6}: NameServer = 212.6.108.140 212.6.108.141
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
__________________

Alt 10.04.2005, 17:35   #4
chaosman
 
!! Bitte um schnelle Hilfe !! - Standard

!! Bitte um schnelle Hilfe !!



@markstück
du hast einiges im system
lade escan
download
anleitung
EscanErgebnis
Teile uns das Ergebnis des eScan mit: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen

chaosman
__________________
Bonus vir semper tiro

Alt 10.04.2005, 18:01   #5
markstück
 
!! Bitte um schnelle Hilfe !! - Standard

!! Bitte um schnelle Hilfe !!



Sun Apr 10 18:40:14 2005 => File C:\PROGRA~1\POWERS~1\POWERS~1.EXE infected by "not-a-virus:AdWare.PowerScan.d" Virus. Action Taken: No Action Taken.

Sun Apr 10 18:40:17 2005 => System found infected with istsvc Spyware/Adware! Action taken: No Action Taken.
Sun Apr 10 18:40:17 2005 => File System Found infected by "istsvc Spyware/Adware" Virus. Action Taken: No Action Taken.

Sun Apr 10 18:40:17 2005 => System found infected with powerscan Spyware/Adware! Action taken: No Action Taken.
Sun Apr 10 18:40:17 2005 => File System Found infected by "powerscan Spyware/Adware" Virus. Action Taken: No Action Taken.

Sun Apr 10 18:40:17 2005 => System found infected with power scan Spyware/Adware! Action taken: No Action Taken.
Sun Apr 10 18:40:17 2005 => File System Found infected by "power scan Spyware/Adware" Virus. Action Taken: No Action Taken.

Sun Apr 10 18:40:17 2005 => System found infected with istbar Spyware/Adware! Action taken: No Action Taken.
Sun Apr 10 18:40:17 2005 => File System Found infected by "istbar
Spyware/Adware" Virus. Action Taken: No Action Taken.

Sun Apr 10 18:40:17 2005 => System found infected with 180Solutions Spyware/Adware! Action taken: No Action Taken.
Sun Apr 10 18:40:17 2005 => File System Found infected by "180Solutions Spyware/Adware" Virus. Action Taken: No Action Taken.

Sun Apr 10 18:40:17 2005 => System found infected with ist Spyware/Adware! Action taken: No Action Taken.
Sun Apr 10 18:40:17 2005 => File System Found infected by "ist Spyware/Adware" Virus. Action Taken: No Action Taken.

Sun Apr 10 18:40:42 2005 => System found infected with powerscan Spyware/Adware (powerscan.exe)! Action taken: No Action Taken.
Sun Apr 10 18:40:42 2005 => File System Found infected by "powerscan Spyware/Adware" Virus. Action Taken: No Action Taken.

Sun Apr 10 18:40:45 2005 => File C:\WINDOWS\sideb.exe infected by "not-a-virus:AdWare.ToolBar.EliteBar.z" Virus. Action Taken: No Action Taken.

Sun Apr 10 18:41:01 2005 => File C:\WINDOWS\system32\ELITEOKN32.EXE.VIR infected by "Trojan.Win32.StartPage.nk" Virus. Action Taken: No Action Taken.

Sun Apr 10 18:41:47 2005 => File C:\WINDOWS\system32\temperror32.dat infected by "Trojan.Win32.StartPage.nk" Virus. Action Taken: No Action Taken.

Sun Apr 10 18:42:05 2005 => File C:\DOKUME~1\ShimlOne\LOKALE~1\Temp\fca0IVf.exe infected by "Trojan-Downloader.Win32.IstBar.ir" Virus. Action Taken: No Action Taken.

Sun Apr 10 18:42:16 2005 => File C:\DOKUME~1\ShimlOne\LOKALE~1\Temp\powerscan.exe infected by "not-a-virus:AdWare.PowerScan.d" Virus. Action Taken: No Action Taken.

Sun Apr 10 18:42:17 2005 => File C:\DOKUME~1\ShimlOne\LOKALE~1\Temp\suicidetb.exe infected by "not-a-virus:AdWare.ToolBar.EliteBar.z" Virus. Action Taken: No Action Taken.

Sun Apr 10 18:48:19 2005 => File C:\DOKUME~1\ShimlOne\LOKALE~1\TEMPOR~1\Content.IE5\O94B8FSB\EliteBar60[1].dll infected by "not-a-virus:AdWare.ToolBar.EliteBar.af" Virus. Action Taken: No Action Taken.

Sun Apr 10 18:48:22 2005 => File C:\DOKUME~1\ShimlOne\LOKALE~1\TEMPOR~1\Content.IE5\O94B8FSB\istdownload[1].exe infected by "Trojan-Downloader.Win32.IstBar.ir" Virus. Action Taken: No Action Taken.

Sun Apr 10 18:48:25 2005 => File C:\DOKUME~1\ShimlOne\LOKALE~1\TEMPOR~1\Content.IE5\O94B8FSB\powerscan[1].exe infected by "not-a-virus:AdWare.PowerScan.d" Virus. Action Taken: No Action Taken.

Sun Apr 10 18:49:30 2005 => File C:\DOKUME~1\ShimlOne\LOKALE~1\TEMPOR~1\Content.IE5\VFU76XEN\sideb[1].exe infected by "not-a-virus:AdWare.ToolBar.EliteBar.z" Virus. Action Taken: No Action Taken.

Sun Apr 10 18:49:30 2005 => File C:\DOKUME~1\ShimlOne\LOKALE~1\TEMPOR~1\Content.IE5\VFU76XEN\sideb[2].exe infected by "not-a-virus:AdWare.ToolBar.EliteBar.z" Virus. Action Taken: No Action Taken.

Sun Apr 10 18:49:33 2005 => Total Objects Scanned: 21247
Sun Apr 10 18:49:33 2005 => Total Virus(es) Found: 21

so...das wars.... ich hoffe das bringt etwas


Antwort

Themen zu !! Bitte um schnelle Hilfe !!
befinden, bereich, confused, dinge, dinger, files, gehören, helfen, hijack, hijack log, interne, internet, langsam, log, log files, neue, neuen, ordner, programm, scan, schnelle, schnelle hilfe, spiele, spielen, total, virenscan, voll, würde




Ähnliche Themen: !! Bitte um schnelle Hilfe !!


  1. wuaucld.exe bitte um schnelle Hilfe!
    Plagegeister aller Art und deren Bekämpfung - 20.06.2010 (22)
  2. Mein PC spinnt:( Bitte um schnelle Hilfe
    Antiviren-, Firewall- und andere Schutzprogramme - 07.06.2010 (6)
  3. Infiziertes System! Ich bitte um schnelle Hilfe
    Log-Analyse und Auswertung - 02.02.2009 (0)
  4. Trojaner eingefangen, bitte um Schnelle Hilfe!
    Plagegeister aller Art und deren Bekämpfung - 05.08.2008 (13)
  5. Trojaner!Bitte um Schnelle Hilfe
    Log-Analyse und Auswertung - 31.07.2008 (1)
  6. bitte um schnelle hilfe gegen w32 jeefo
    Log-Analyse und Auswertung - 07.03.2008 (7)
  7. Bitte um schnelle Hilfe!
    Mülltonne - 13.01.2008 (0)
  8. Bitte um eine schnelle Hilfe
    Mülltonne - 19.11.2007 (0)
  9. VirusProtectPro bitte schnelle Hilfe
    Mülltonne - 06.08.2007 (1)
  10. Bitte um eure schnelle Hilfe!!!
    Log-Analyse und Auswertung - 25.07.2007 (4)
  11. Hilfe 1 Adware Eingefangen Schnelle Hilfe Bitte!!
    Mülltonne - 08.10.2006 (1)
  12. Bitte um Schnelle Hilfe
    Log-Analyse und Auswertung - 27.04.2006 (8)
  13. Bitte um schnelle HILFE
    Alles rund um Windows - 21.04.2006 (3)
  14. Bitte um schnelle Auswertung und Hilfe !!!!
    Log-Analyse und Auswertung - 26.09.2005 (1)
  15. ich bitte um schnelle hilfe!
    Log-Analyse und Auswertung - 29.07.2005 (12)
  16. Bitte schnelle hilfe
    Log-Analyse und Auswertung - 21.07.2005 (2)
  17. big big trouble-bitte schnelle hilfe !
    Log-Analyse und Auswertung - 05.04.2005 (9)

Zum Thema !! Bitte um schnelle Hilfe !! - Ich habe vor kurzem auf einem PC ausversehen irgend ein Programm installiert...Dazu muss ich sagen das ich mich in dem bereich nicht besonders auskenne und nicht weiß was ich jetztmachen - !! Bitte um schnelle Hilfe !!...
Archiv
Du betrachtest: !! Bitte um schnelle Hilfe !! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.