Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: atmclk.exe und dcomcfg.exe

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 01.06.2006, 23:04   #1
TurboBoss
 
atmclk.exe und dcomcfg.exe - Standard

atmclk.exe und dcomcfg.exe



Hallo,

Ich kenn mich nicht so gut mit Viren und anderen Zeugs aus, aber ich brauche unbedingt eure Hilfe!

Ich weiß nicht wie ich die zwei Viren lösche, habe es schon in den Task-Manager probiert hilft leider nichts.


danke

Alt 01.06.2006, 23:10   #2
dartus
 
atmclk.exe und dcomcfg.exe - Standard

atmclk.exe und dcomcfg.exe



Hallo TurboBoss,

lade Dir Smitfraudfix und gehe wie unter "reinigung" beschrieben vor.
Poste dann ein Hijackthis-Logfile und den Inhalt der "C:\rapport.txt".

dartus
__________________

__________________

Alt 01.06.2006, 23:25   #3
TurboBoss
 
atmclk.exe und dcomcfg.exe - Standard

atmclk.exe und dcomcfg.exe



leider geht das nicht bei mir, dort steht ja Entpacke alles, den gesamten Inhalt des Archivs...

Wenn ich das mache kommt dieses Fenster

__________________

Alt 01.06.2006, 23:34   #4
dartus
 
atmclk.exe und dcomcfg.exe - Standard

atmclk.exe und dcomcfg.exe



Hallo TurboBoss,

da wird wohl noch mehr in Deinem System zu sein.
Daher poste bitte ein Hijackthis-Logfile.
Editiere bitte sämtliche Links und ev. persönliche Daten.

dartus
__________________
Kein Support per PN

Alt 01.06.2006, 23:49   #5
TurboBoss
 
atmclk.exe und dcomcfg.exe - Standard

atmclk.exe und dcomcfg.exe



Zitat:
Editiere bitte sämtliche Links und ev. persönliche Daten.
mach ich.


Zitat:

Logfile of HijackThis v1.99.1
Scan saved at 00:44:49, on 02.06.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\GEMEIN~1\Stardock\SDMCP.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\SyncroSoft\Pos\H2O\cledx.exe
C:\Programme\Windows Defender\MSASCui.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\FRAPS\FRAPS.EXE
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\Dokumente und Einstellungen\ines.PALMERS-0OEAPG8\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - URLSearchHook: (no name) - <default> - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Nothing - {6ab7158b-4bff-4160-ad7d-4d622df548cf} - C:\WINDOWS\system32\hp100.tmp
O2 - BHO: (no name) - {79570487-1E98-49C5-AE6F-BD06A4B64614} - C:\WINDOWS\system32\hlink32.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [H2O] C:\Programme\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Programme\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [Fraps] C:\FRAPS\FRAPS.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: YU-MP3.COM Account Login - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Programme\Funnsystems YuMp3Com-User-Authorization\YuMp3ComLogin.exe
O9 - Extra 'Tools' menuitem: &YU-MP3.COM User Login - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Programme\Funnsystems YuMp3Com-User-Authorization\YuMp3ComLogin.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1130166550996
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1130222276625
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: MCPClient - C:\PROGRA~1\GEMEIN~1\Stardock\mcpstub.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: winetn32 - C:\WINDOWS\SYSTEM32\winetn32.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: ServiceLayer - Nokia. - C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

stimmt das ungefähr oder haut das doch nicht hin?

__________________
Die Menschheit muß dem Krieg ein Ende setzen, oder der Krieg setzt der Menschheit ein Ende.

Alt 01.06.2006, 23:53   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
atmclk.exe und dcomcfg.exe - Standard

atmclk.exe und dcomcfg.exe



Zitat:
C:\WINDOWS\system32\hlink32.dll
C:\WINDOWS\SYSTEM32\winetn32.dll
Diese Dateien mal bitte bei Jotti oder Virustotal auswerten lassen und Ergebnisse posten.
__________________
--> atmclk.exe und dcomcfg.exe

Alt 02.06.2006, 00:13   #7
TurboBoss
 
atmclk.exe und dcomcfg.exe - Standard

atmclk.exe und dcomcfg.exe



C:\WINDOWS\system32\hlink32.dll
C:\WINDOWS\SYSTEM32\winetn32.dll

Ich hoffe es hilft was.
__________________
Die Menschheit muß dem Krieg ein Ende setzen, oder der Krieg setzt der Menschheit ein Ende.

Alt 02.06.2006, 00:45   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
atmclk.exe und dcomcfg.exe - Standard

atmclk.exe und dcomcfg.exe



Du hast anscheinend diesen hier in Deinem System drin. Du solltest sicherheitshalber das System flachmachen und neu aufsetzen.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 02.06.2006, 00:55   #9
TurboBoss
 
atmclk.exe und dcomcfg.exe - Standard

atmclk.exe und dcomcfg.exe



Danke für die Infos, aber wie soll ich ihn löschen?


Zitat:
Troj/Bckdr-GWD ist ein Trojaner für die Windows-Plattform.

Troj/Bckdr-GWD enthält Funktionalität zum:

- Kommunizieren mit einem remoten Server
- Heimlichen Herunterladen, Installieren und Starten neuer Software über HTTP



Nebeneffekte

* Lädt Code aus dem Internet herunter
* Installiert sich in der Registrierung
* Wird von Malware abgelegt
__________________
Die Menschheit muß dem Krieg ein Ende setzen, oder der Krieg setzt der Menschheit ein Ende.

Alt 02.06.2006, 01:01   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
atmclk.exe und dcomcfg.exe - Standard

atmclk.exe und dcomcfg.exe



Sagte ich bereits, durch ein Neuaufsetzen des Rechners. Eine manuelle Bereinigung ist bei Backdoorbefall nicht wirklich möglich.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 02.06.2006, 01:15   #11
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
atmclk.exe und dcomcfg.exe - Standard

atmclk.exe und dcomcfg.exe



Schau hier!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 02.06.2006, 01:34   #12
TurboBoss
 
atmclk.exe und dcomcfg.exe - Standard

atmclk.exe und dcomcfg.exe



ich weiß nicht was ich mit dem machen soll, tut mir leid kann mir jemand das erklären?
__________________
Die Menschheit muß dem Krieg ein Ende setzen, oder der Krieg setzt der Menschheit ein Ende.

Alt 02.06.2006, 01:37   #13
BataAlexander
> MalwareDB
 
atmclk.exe und dcomcfg.exe - Standard

atmclk.exe und dcomcfg.exe



Hallo,

Dein Rechner ist von einem Programm befallen, welches es anderen Personen erlaubt, ihn für ihre Zwecke zu nutzen.
In so einem Fall ist es dem User, also Dir, nur zu raten, den Rechner, Deinen PC, neu mit Windows zu bespielen. In Deinem Fall ein Windows XP.
Cosinus hat Dir einen Link zu einer Anleitung mit den wichtigesten Spielregeln gepostet, halte diese ein, und Du wirst viel Freude mit Deinem "neuen" System haben.

Hallo cosinus

Gruß

Schrulli
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over
[...].
Stuart Udall

Alt 02.06.2006, 01:41   #14
TurboBoss
 
atmclk.exe und dcomcfg.exe - Standard

atmclk.exe und dcomcfg.exe



Ist das nicht wie Window Neuinstallation?
Werden da meine Daten alle gelöscht werden?
gibt es keine andere lösung, außer einen neuen zu kaufen
__________________
Die Menschheit muß dem Krieg ein Ende setzen, oder der Krieg setzt der Menschheit ein Ende.

Alt 02.06.2006, 01:48   #15
BataAlexander
> MalwareDB
 
atmclk.exe und dcomcfg.exe - Standard

atmclk.exe und dcomcfg.exe



Hallo,
Zitat:
Zitat von TurboBoss
Ist das nicht wie Window Neuinstallation?
Werden da meine Daten alle gelöscht werden?
gibt es keine andere lösung, außer einen neuen zu kaufen
lies Dir die Links hier durch, auch eine Datensicherung ist beschrieben.
Was Du machen musst, ist eine Windows Neuinstallation, neukaufen geht natürlich auch, ist aber eher drastisch und bei Umstellung Deines Verhaltens, kaufst Du dann 2mal im Monat einen Rechner.

Gruß

Schrulli
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over
[...].
Stuart Udall

Antwort

Themen zu atmclk.exe und dcomcfg.exe
andere, anderen, bedingt, brauche, hilft, probiert, task-manager, unbedingt, viren




Ähnliche Themen: atmclk.exe und dcomcfg.exe


  1. atmclk.exe
    Log-Analyse und Auswertung - 06.07.2006 (2)
  2. Probleme mit atmclk.exe, dcomcfg.exe und Antivir
    Log-Analyse und Auswertung - 25.06.2006 (9)
  3. entfernen von atmclk.exe und dcomcfg.exe
    Plagegeister aller Art und deren Bekämpfung - 22.06.2006 (15)
  4. Böser Virus, Hilfe, dcomcfg.exe
    Plagegeister aller Art und deren Bekämpfung - 08.06.2006 (16)
  5. atmclk.exe und dcomcfg.exe entfernen
    Plagegeister aller Art und deren Bekämpfung - 06.06.2006 (3)
  6. Trojaner - atmclk.exe :(
    Log-Analyse und Auswertung - 01.06.2006 (7)
  7. Entfernen der Dateien (Viren) atmclk.exe und dcomcfg.exe
    Plagegeister aller Art und deren Bekämpfung - 25.05.2006 (9)
  8. system32\atmclk.exe
    Plagegeister aller Art und deren Bekämpfung - 21.05.2006 (2)

Zum Thema atmclk.exe und dcomcfg.exe - Hallo, Ich kenn mich nicht so gut mit Viren und anderen Zeugs aus, aber ich brauche unbedingt eure Hilfe! Ich weiß nicht wie ich die zwei Viren lösche, habe es - atmclk.exe und dcomcfg.exe...
Archiv
Du betrachtest: atmclk.exe und dcomcfg.exe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.