Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Hilfe!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 04.04.2004, 04:18   #1
Grinsekatze
 
Hilfe! - Rotes Gesicht

Hilfe!



Hallo!

Jetzt hat es mich auch erwischt - oder besser mein PC ... ich hab das eine oder andere hier schon durchgelesen und weiß, daß Ihr genaue Informationen braucht, um helfen zu können. Und ich wäre echt dankbar Hilfe zu bekommen.
Also:
Logfile of HijackThis v1.97.7
Scan saved at 05:00:58, on 04.04.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 (5.50.4134.0100)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SM56HLPR.EXE
C:\PROGRAMME\REAL\REALPLAYER\REALPLAY.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\SYSTEM\LXSUPMON.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\PROGRAMME\DICTIONARY4FREE\FREEDICT.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\OEMCFOS2\CFOSINST.EXE
C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
C:\WINDOWS\SYSTEM\LEXBCES.EXE
C:\PROGRAMME\MESSENGER\MSMSGS.EXE
C:\PROGRAMME\AIM95\AIM.EXE
C:\WINDOWS\SYSTEM32\WINPROC32.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\AOL 6.0A\AOLTRAY.EXE
C:\PROGRAMME\ULTIMATEZIP 2.7\UZQKST.EXE
C:\AOL 6.0A\WAOL.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\EIGENE DATEIEN\INFORMATIONEN\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://4-counter.com/?a=2
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://4-counter.com/?a=2
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://4-counter.com/?a=2
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://4-counter.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://4-counter.com/?a=2
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://4-counter.com/?a=2
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.xyesearch.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://4-counter.com/?a=2
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://4-counter.com/?a=2
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://4-counter.com/?a=2
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.findthewebsiteyouneed.com/
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRAMME\YAHOO!\MESSENGER\YCOMP.DLL
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLENAV.DLL
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRAMME\YAHOO!\MESSENGER\YCOMP.DLL
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\SYSTEM\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [LexStart] Lexstart.exe
O4 - HKLM\..\Run: [LexmarkPrinTray] PrinTray.exe
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Dictionary4Free] C:\PROGRAMME\DICTIONARY4FREE\FREEDICT.EXE AUTOSTART
O4 - HKLM\..\Run: [cFosInst_Check] C:\WINDOWS\OEMCFOS2\CFOSINST.EXE -install -loud
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKCU\..\Run: [MSMSGS] C:\Programme\Messenger\msmsgs.exe /background
O4 - HKCU\..\Run: [Yahoo! Pager] C:\PROGRA~1\YAHOO!\MESSEN~1\ypager.exe -quiet
O4 - HKCU\..\Run: [AIM] C:\PROGRAMME\AIM95\aim.exe -cnetwait.odl
O4 - HKCU\..\Run: [Windows Internet Protocol] C:\WINDOWS\SYSTEM32\WINPROC32.EXE
O4 - Startup: AOL 6.0 Tray Icon.lnk = C:\AOL 6.0a\aoltray.exe
O4 - Startup: UltimateZip Quick Start.lnk = C:\Programme\UltimateZip 2.7\uzqkst.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Zur Filterliste hinzufügen (WebWasher) - http://-Web.Washer-/ie_add
O8 - Extra context menu item: &Google Search - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLENAV.DLL/cmsearch.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLENAV.DLL/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLENAV.DLL/cmsimilar.html
O8 - Extra context menu item: Backward &Links - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLENAV.DLL/cmbacklinks.html
O9 - Extra button: Real.com (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: MSN Messenger Service (HKLM)
O9 - Extra button: AIM (HKLM)
O9 - Extra button: Yahoo! Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/s...or/sw-intl.cab
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} (Google Activate) - http://toolbar.google.com/data/de/de.../GoogleNav.cab
O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com.../c381/chat.cab

was davon muß ich jetzt alles löschen?

Lieber Gruß, Grinsekatze

Alt 04.04.2004, 08:58   #2
Shadow
/// Mr. Schatten
 
Hilfe! - Beitrag

Hilfe!



Ich bekomme die Augen noch nicht so ganz auf, aber alle R0 und R1 mal fixen.

InternetExplorer (und Windows) unbedingt updaten (und über den gebrauch eines weniger unsicheren Browsers nachdenken)

//Nachtrag
Un eigentlich solltet Du auch schreiben WAS Dein Problem ist, irgendwie ein bisserl blöd zu sagen ich habe ein Problem und nun macht mal

In meinen Augen (soweit sie aufgehen) ist auch das Sammeln jedes Messengers den Du finden konntest .... [img]graemlins/crazy.gif[/img]

</font><blockquote>Zitat:</font><hr />...eine oder andere hier schon durchgelesen...</font>[/QUOTE]sehr löblich [img]graemlins/daumenhoch.gif[/img]

[ 04. April 2004, 10:11: Beitrag editiert von: Shadow ]
__________________

__________________

Alt 04.04.2004, 10:34   #3
Grinsekatze
 
Hilfe! - Beitrag

Hilfe!



uuups ... sorry! Aber ich dachte, daß Ihr hier so pfiffig seid, daß *mein Problem* ersichtlich wird aus dem Befall: ich kann meinen IE nicht mehr bedienen - sprich: die Funktion *Optionen* is verschwunden und es geht eine andere Seite als Startseite auf ...

Danke für die schnelle Hilfe - trotz noch nicht ganz offener Augen

Gruß,

Grinsekatze
__________________

Alt 04.04.2004, 10:39   #4
Domino
 
Hilfe! - Beitrag

Hilfe!



Welche "Optionen" ?

Die "Internetoptionen" ?


Domino
__________________
Keep the spirit alive...

Alt 04.04.2004, 10:59   #5
Shadow
/// Mr. Schatten
 
Hilfe! - Beitrag

Hilfe!



1.) Welche Optionen (siehe Domino)
2.) Hat das fixen der R1 und R0 (aller!) geholfen?

__________________
alle Tipps + Hilfen aller Helfer sind ohne Gewähr + Haftung
keine Hilfe via PN
hier ist ein Forum, jeder kann profitieren/kontrollieren - niemand ist fehlerfrei
tendenzielle Beachtung der Rechtschreibregeln erhöht die Wahrscheinlichkeit einer Antwort
-


Alt 04.04.2004, 12:41   #6
Grinsekatze
 
Hilfe! - Beitrag

Hilfe!



Hallo! [img]smile.gif[/img]

Ja - ich meinte die Optionen unter *Extras* beim IE ... also nicht alles, aber ich kann keine Startseite mehr festlegen.

Ich habe alle R gelöscht und den neusten IE runtergeladen. Der Virenscanner zeigt auch keine Viren oder Trojaner mehr an. Aber dafür erzählt er mir jetzt das:

C:\WINDOWS\SYSTEM32
winproc32.exe
WARNUNG! Ungültige Startadresse!
C:\WINDOWS\Temporary Internet Files\Content.IE5\KPIJK5UZ
wmv9dmo[1].cab
ArchiveType: CAB (Microsoft)
--&gt; wmv9dmo.inf
HINWEIS! Der Archivheader ist defekt
--&gt; WMV9DMOD.DLL
HINWEIS! Der Archivheader ist defekt
C:\WINDOWS\Temporary Internet Files\Content.IE5\DHAZEQ5F
ppctlcab[1].cab
ArchiveType: CAB (Microsoft)
--&gt; OSD2F4.OSD
HINWEIS! Der Archivheader ist defekt
--&gt; ppctl.dll
HINWEIS! Der Archivheader ist defekt
C:\WINDOWS\Temporary Internet Files\Content.IE5\4TCV2DGD
Filme1[1].zip
ArchiveType: ZIP
HINWEIS! Das Archiv ist unbekannt oder defekt

Entschuldigt bitte, wenn ich mich nicht so klar ausdrücke, aber ich mache das zum ersten Mal ... und es ist auch das erste Mal, daß ich Trojaner auf dem PC hatte.

Sind die Archive denn irgendwie zu reparieren?

Lieber Gruß von der Grinsekatze

Alt 04.04.2004, 12:46   #7
Grinsekatze
 
Hilfe! - Beitrag

Hilfe!



... und bei den Favoriten schleichen sich dauernd links ein, die ich nie und nimmer abgespeichert habe ...

Alt 04.04.2004, 12:49   #8
mav1976
Gast
 
Hilfe! - Beitrag

Hilfe!



di archive sind bestimmt nicht defekt, sondern dort überflüssig. was du machen kannst, ist mal deine temporären internet dateien zu löschen (tif´s) und auch mal deine temp-ordner leeren.

am besten du machst mal eine datenträgerbereinigung.

hast du den coolwebsearch installiert? (ich weiß nicht wozu diese datei hier gehört: winproc32.exe)

Alt 04.04.2004, 12:59   #9
Grinsekatze
 
Hilfe! - Beitrag

Hilfe!



</font><blockquote>Zitat:</font><hr /> hast du den coolwebsearch installiert? (ich weiß nicht wozu diese datei hier gehört: winproc32.exe) </font>[/QUOTE]Nein, das hab ich nicht installiert und wozu die .exe gehört, weiß ich auch nicht ...

Aber ich mach jetzt erst mal die Datenträgerbereinigung ...

Danke! [img]smile.gif[/img]

Alt 04.04.2004, 13:05   #10
mav1976
Gast
 
Hilfe! - Beitrag

Hilfe!



</font><blockquote>Zitat:</font><hr /> O4 - HKCU\..\Run: [Windows Internet Protocol] C:\WINDOWS\SYSTEM32\WINPROC32.EXE </font>[/QUOTE]wenn du das hier nicht kennst, dann bitte fixen und die datei erstx in den papierkorb verschieben (noch nicht löschen)

danach lade dir den coolwebsearch runter (hier im board gibt´s die downloadseiten und erklärungen) und lasse dein system damit nochmals überprüfen.

scanne dein system auch mal mit spybot & destroy und/oder adaware.

Alt 04.04.2004, 13:09   #11
Lucky
/// Helfer-Team
 
Hilfe! - Beitrag

Hilfe!



Also diese Datei sieht nach Spyware aus.

http://www.kephyr.com/spywarescanner...32/index.phtml

Björn
__________________
Kein Support per PM!

Alt 04.04.2004, 13:09   #12
*Christian*
Gast
 
Hilfe! - Beitrag

Hilfe!



Ich würd erstmal Ad-aware und Spybot drüber laufen lassen:

http://www.chip.de/downloads/c_downloads_8833064.html
http://www.chip.de/downloads/c_downloads_8833199.html

Beide Programme sind kostenlos und auf Deutsch erhältlich. Bei Ad-aware musst du zusätzlich noch eine deutsche Sprachdatei installieren.

Edit: Upps, da war wohl jemand schneller.

Alt 04.04.2004, 13:11   #13
Yopie
Moderator, a.D.
 
Hilfe! - Beitrag

Hilfe!



</font><blockquote>Zitat:</font><hr />Original erstellt von mav1976:
hast du den coolwebsearch installiert? (ich weiß nicht wozu diese datei hier gehört: winproc32.exe) </font>[/QUOTE]Hört sich in der Tat nach CWS an.

@Grinsekatze:
Scan die Datei mal online unter http://www.kaspersky.com/scanforvirus.html

Gruß [img]graemlins/daumenhoch.gif[/img]
Yopie

Alt 04.04.2004, 14:00   #14
Grinsekatze
 
Hilfe! - Beitrag

Hilfe!



Hab ich gemacht - scheint aber ok zu sein

"Current object: winproc32.exe

winproc32.exe Packed: FSG
winproc32.exe Ok"

Ihr seid echt klasse hier! [img]smile.gif[/img] Muß jetzt erst mal Pause machen. Komm aber später wieder her.

Alt 04.04.2004, 14:08   #15
*Christian*
Gast
 
Hilfe! - Beitrag

Hilfe!



Na, Kaspersky erkennt auch nicht jeden Müll.

Ich wette, dass die Datei nicht in Ordnung ist.

Antwort

Themen zu Hilfe!
adobe, bho, c.exe, dateien, explorer, google, helfen, hijack, hijackthis, hilfe, internet, internet explorer, löschen, messenger, microsoft, msn, msn messenger, object, programme, realplayer, registry, rundll, shockwave, software, system, system32, windows, windows internet, yahoo



Ähnliche Themen: Hilfe!


  1. Hilfe! GVU/BKA Trojaner eingefangen, ich brauche Hilfe dabei den Mist von meinem Lappi runter zu bekommen!
    Log-Analyse und Auswertung - 27.11.2012 (1)
  2. Hilfe Mein forum wurde übernomen keine möglichkeiten rein zu kommen bitte um ideen und hilfe
    Diskussionsforum - 29.06.2012 (6)
  3. Hilfe Virus! Antivir, internet usw außer gefächt!!! Bitte um Hilfe
    Mülltonne - 15.07.2008 (0)
  4. Viren??Würmer..HILFE! Bitte um Hilfe bei der Auswertung meines hijackthis-log
    Mülltonne - 14.11.2007 (0)
  5. Oh man brauch so dringend Hilfe!!!! Virus?Spyware? Hilfe für einen Laien!Bitte!
    Log-Analyse und Auswertung - 13.06.2007 (6)
  6. HILFE HILFE HILFE HILFE!!! Löschen der Windows Konfiguration für Drahtlosnetzwerke
    Alles rund um Windows - 13.01.2007 (1)
  7. Hilfe 1 Adware Eingefangen Schnelle Hilfe Bitte!!
    Mülltonne - 08.10.2006 (1)
  8. ZoneAlarm "Fehlendes Zertifikat VSINIT.dll" HILFE HILFE HILFE!!!
    Antiviren-, Firewall- und andere Schutzprogramme - 02.10.2006 (1)
  9. HILFE HILFE HILFE HABE MIR EIN TROJANER EINGEFANGEN MIT DEN NAMEN TR/Drop.Toolbar.A.2
    Log-Analyse und Auswertung - 13.09.2006 (4)
  10. HILFE, ich habe einige Trojaner - bitte um Eure Hilfe
    Log-Analyse und Auswertung - 01.12.2005 (2)
  11. Virus W32/Nsag.B HILFE HILFE HILFE
    Plagegeister aller Art und deren Bekämpfung - 15.09.2005 (4)
  12. Hilfe ich kann Deskophintergrund nicht ändern , zu viel spy und trojas???? hilfe????
    Plagegeister aller Art und deren Bekämpfung - 07.04.2005 (1)
  13. hilfe hilfe hilfe ??? keine ahnung
    Plagegeister aller Art und deren Bekämpfung - 03.04.2005 (3)
  14. Hilfe Rechner voll Spyware!! Brauche dringend HILFE!!!
    Log-Analyse und Auswertung - 03.03.2005 (1)
  15. Hilfe, Hilfe, Hilfe!!! Viren, Würmer und keine Ahnung was noch alles. Hilfe, Hilfe!!!
    Plagegeister aller Art und deren Bekämpfung - 31.01.2005 (7)
  16. Hilfe, Hilfe, Hilfe!!! Riesen Probleme mit Wurm & Trojaner
    Log-Analyse und Auswertung - 19.01.2005 (2)
  17. Hilfe,Hilfe,habe Probleme mit Norton Antivirus bitte helfen!!
    Plagegeister aller Art und deren Bekämpfung - 02.03.2004 (1)

Zum Thema Hilfe! - Hallo! Jetzt hat es mich auch erwischt - oder besser mein PC ... ich hab das eine oder andere hier schon durchgelesen und weiß, daß Ihr genaue Informationen braucht, um - Hilfe!...
Archiv
Du betrachtest: Hilfe! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.