| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Brauche dringend hilfe! Problem: beseitigung von 3 PlagegeißternWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
10.01.2006, 00:50
| #1 |
| |  Brauche dringend hilfe! Problem: beseitigung von 3 Plagegeißtern hi@all,  ich habe auch ein ziemlich großen plagegeißt auf meinem rechner! ich persöhnlich habe schon mal was von den trojanern gehört und möchte nun von euch wissen wie ich sie bekämpfen kann und ob diese auch meine mp3's zur zeit zerstören.....  zu meinen Firewalls: kaspersky Anti-Virus Personal Pro, AntiVir Guard, und AD-Adware :aplaus: die gefundenen trojaner von kaspersky lauten: Helkern, Lovesan, LSASS exploit!  die auch immer es probieren auf ürgendwelche programme zuzugreifen... nur ich find sie halt nicht und von kaspersky aus kann ich sie glaube nicht löschen! meine nächste frage ist(eine kommsiche frage) ich habe eine eigende partition für music und manche albums lassen sich nicht mehr öfnen das problem lautet: Der datenträger in laufwerk E ist nichtt formatiert soll er jetzt formatiert werden?  zum gleichen kann man diesen ordner dann auch nicht mehr löschen ist zudem auf einmal schreibgeschützt und zu letzt kackt meine festplatte etwas ab macht kommische geräusche und läuft stockend.... ich hoffe ich konnte einigermaßen mein problem formulieren und krieg so schnell es geht hilfe von euch! ich bedanke mich im vorraus  mfg julian p.s. wenn ihr ein trojaner auf der strasse bemerkt nimmt eure  und knallt das scheiss ding ab! *lol* |
|
10.01.2006, 01:04
| #2 |
 | Brauche dringend hilfe! Problem: beseitigung von 3 Plagegeißtern Hallo Julian,
__________________also ich bon zwar kein Profi, aber für mich hört sich das nach einem "veralteten" - will sagen nicht geupdateten (was für ein schlimmes Wort) - Betriebssystem an. Lovesan ist ein Würmchen, dem durch das SP2 oder das entsprechende Sicherheitsupdate von Microsoft die Tür vor der Nase zugehauen wird... Wenn ich mich nicht irre. Am besten wird sein, du postest mal ein HijackThis Logfiel. Dann sollte man mehr dazu sagen können. Was es mit der "schreibgeschützten" Festplatte auf sich hat, weiß ich nicht... Hoffe ich konnte Dir ein bisschen weiterhelfen. Schöne Grüße, G.F. |
|
10.01.2006, 08:39
| #3 |
  | Brauche dringend hilfe! Problem: beseitigung von 3 Plagegeißtern hallo,
__________________poste doch mal ein HJT logfile nach der anleitung in meiner signatur..
__________________ |
|
10.01.2006, 18:46
| #4 |
| | Brauche dringend hilfe! Problem: beseitigung von 3 Plagegeißtern moin moin, also ich schicke erstmal meine HiJackThis! Logfile of HijackThis v1.99.1 Scan saved at 18:43:54, on 10.01.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\Java\jre1.5.0_06\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\MSN Messenger\msnmsgr.exe C:\WINDOWS\system32\devldr32.exe C:\Programme\Mozilla Firefox\firefox.exe C:\DOKUME~1\sudden\LOKALE~1\Temp\Rar$EX00.297\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bluevex.de/ O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [ATIPTA] atiptaxx.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [Steam] "d:\spiele\counte~2.6\steam.ex" -silent O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing) O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab_adult/180solutions/ie/bridge-c9.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1123176039359 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1130499147062 O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: kavsvc - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe is das so richtig?  |
|
10.01.2006, 18:57
| #5 |
| > MalwareDB   | Brauche dringend hilfe! Problem: beseitigung von 3 Plagegeißtern Hallo, fixe anbedingt: O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab_adult/180solutions/ie/bridge-c9.cab Dann kannste noch den Messenger fixen, falls Du ihn nicht benutzt: O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing) Updates hast Du ja scheinbar gezogen.Mach doch mal einen Online Scan Deines System. Die Festplatte ist wie alt(ca.)? Gruß Schrulli
__________________ If every computer is running a diverse ecosystem, crackers will have no choice but to resort to small-scale, targetted attacks, and the days of mass-market malware will be over[...]. Stuart Udall |
|
| Themen zu Brauche dringend hilfe! Problem: beseitigung von 3 Plagegeißtern |
| antivir, antivir guard, auf einmal, beseitigung, brauche, confused, datenträger, dringend, exploit, festplatte, frage, geräusche, guard, hilfe!, kaspersky, laufwerk, letzt, löschen, mp3, nicht löschen, nicht mehr, ordner, problem, programme, rechner, schnell, trojaner |
