Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Problem .. benötige Hilfe

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 30.11.2005, 19:44   #1
Greenhorn80
 
Problem .. benötige Hilfe - Standard

Problem .. benötige Hilfe



Hallo

Norton zeigt mir folgendes an

C:\Windows\system32\st3.dll
ist mit dem Virus Download.Trojan infiziert.

ich hebe keine ahnung wie ich den trojaner wider los werden kann. könnte mir bitte jemand helfen

Logfile of HijackThis v1.99.1
Scan saved at 19:19:18, on 30.11.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Navnt\navapsvc.exe
C:\PROGRA~1\Navnt\npssvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\mssearchnet.exe
C:\Programme\HP\HP Software Update\HPWuSchd.exe
C:\Programme\HP\hpcoretech\hpcmpmgr.exe
C:\Programme\Ahead\InCD\InCD.exe
C:\WINDOWS\System32\servic.exe
C:\Programme\Navnt\POPROXY.EXE
C:\Programme\Messenger\msmsgs.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\devcode32.exe
C:\Programme\Navnt\navapw32.exe
C:\WINDOWS\System32\nvctrl.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\Mustermann\Lokale Einstellungen\Temp\Temporäres Verzeichnis 3 für hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.beispiel.at/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: HomepageBHO - {3e9b951e-6f72-431b-82cf-4a9fbf2f53bc} - C:\WINDOWS\System32\hp44DF.tmp
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\HP\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programme\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [Microsoft Windows Workstation] devcode32.exe
O4 - HKLM\..\Run: [Microsoft Update 32] servic.exe
O4 - HKLM\..\Run: [NPS Event Checker] C:\PROGRA~1\Navnt\npscheck.exe
O4 - HKLM\..\Run: [NAV DefAlert] C:\PROGRA~1\Navnt\defalert.exe
O4 - HKLM\..\Run: [Norton eMail Protect] C:\Programme\Navnt\POPROXY.EXE
O4 - HKLM\..\Run: [Services] C:\WINDOWS\system32\B.tmp
O4 - HKLM\..\Run: [client] C:\WINDOWS\system32\client.exe
O4 - HKLM\..\Run: [Startup Configuration] ywohfh.exe
O4 - HKLM\..\Run: [Repair Registry Pro] C:\Programme\Repair Registry Pro\RepairRegistryPro.exe -s
O4 - HKLM\..\Run: [TrojanScanner] C:\Programme\Trojan Remover\Trjscan.exe
O4 - HKLM\..\Run: [SpyAxe] C:\Programme\SpyAxe\spyaxe.exe /h
O4 - HKLM\..\RunServices: [Startup Configuration] ywohfh.exe
O4 - HKLM\..\RunServices: [Microsoft Update 32] servic.exe
O4 - HKLM\..\RunServices: [Microsoft Windows Workstation] devcode32.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Norton AntiVirus AutoProtect.lnk = C:\Programme\Navnt\navapw32.exe
O15 - Trusted Zone: http://*.billingnow.com
O15 - Trusted Zone: http://*.reliablestats.com
O15 - Trusted Zone: http://*.winantispyware.com
O15 - Trusted Zone: http://*.winantivirus.com
O15 - Trusted Zone: http://*.winantiviruspro.com
O15 - Trusted Zone: http://*.winfixer.com
O15 - Trusted Zone: http://*.winnanny.com
O15 - Trusted Zone: http://*.winsoftware.com
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: st3 - C:\WINDOWS\system32\st3.dll
O23 - Service: NAV Alert - Symantec Corporation - C:\PROGRA~1\Navnt\alertsvc.exe
O23 - Service: NAV Auto-Protect - Symantec Corporation - C:\PROGRA~1\Navnt\navapsvc.exe
O23 - Service: Norton Program Scheduler - Symantec Corporation - C:\PROGRA~1\Navnt\npssvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe


ich hoffe jemand kann was damit anfangen

Alt 30.11.2005, 19:55   #2
cronos
 
Problem .. benötige Hilfe - Standard

Problem .. benötige Hilfe



Du hast u.a. diese RBot-Variante auf dem Rechner.Grund ist unter anderem, dass dein System nicht ordnungsgemäß gepatcht ist (Service Pack 2 fehlt).
Dein System ist als kompromittiert zu bezeichnen.
Folglich kann dir nur geraten werden dein System neuaufzusetzen und vor der ersten Internetverbindung vernünftig abzusichern.
Anleitung.
Lies dir auch mal die 2 Links in meiner Signatur durch.
__________________

__________________

Antwort

Themen zu Problem .. benötige Hilfe
antivirus, bho, einstellungen, email, explorer, helfen, hijack, hijackthis, internet, internet explorer, keine ahnung, messenger, microsoft, msn, problem, programme, registry, software, symantec, system, system32, temp, trojaner, virus, windows, windows xp



Ähnliche Themen: Problem .. benötige Hilfe


  1. Werbevirus benötige hilfe
    Plagegeister aller Art und deren Bekämpfung - 16.02.2014 (1)
  2. Benötige Hilfe!
    Mülltonne - 01.11.2008 (0)
  3. Benötige Hilfe bei Auswertung
    Mülltonne - 08.07.2008 (0)
  4. Benötige Hilfe bei der Fehlersuche.
    Plagegeister aller Art und deren Bekämpfung - 04.06.2008 (17)
  5. Benötige Hilfe: jfcjr.exe
    Log-Analyse und Auswertung - 01.05.2008 (11)
  6. Benötige Hilfe
    Log-Analyse und Auswertung - 06.04.2008 (1)
  7. Benötige dringend hilfe
    Plagegeister aller Art und deren Bekämpfung - 06.07.2007 (3)
  8. benötige hilfe
    Plagegeister aller Art und deren Bekämpfung - 02.11.2006 (4)
  9. Benötige Hilfe
    Log-Analyse und Auswertung - 27.08.2005 (1)
  10. Benötige Hilfe
    Plagegeister aller Art und deren Bekämpfung - 05.08.2005 (5)
  11. Habe ein Problem und benötige Hilfe
    Plagegeister aller Art und deren Bekämpfung - 31.07.2005 (1)
  12. benötige hilfe
    Alles rund um Windows - 08.07.2005 (5)
  13. Benötige Hilfe!
    Plagegeister aller Art und deren Bekämpfung - 11.06.2005 (8)
  14. Benötige Eure Hilfe..
    Plagegeister aller Art und deren Bekämpfung - 07.04.2005 (1)
  15. benötige hilfe
    Log-Analyse und Auswertung - 18.02.2005 (4)
  16. benötige hilfe
    Log-Analyse und Auswertung - 04.12.2004 (1)
  17. Benötige Hilfe bei Win XP Home
    Alles rund um Windows - 26.01.2003 (3)

Zum Thema Problem .. benötige Hilfe - Hallo Norton zeigt mir folgendes an C:\Windows\system32\st3.dll ist mit dem Virus Download.Trojan infiziert. ich hebe keine ahnung wie ich den trojaner wider los werden kann. könnte mir bitte jemand helfen - Problem .. benötige Hilfe...
Archiv
Du betrachtest: Problem .. benötige Hilfe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.