| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Hilfe!!!Troian-Spy.Win32@mxWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
14.11.2006, 15:45
| #1 |
| |  Hilfe!!!Troian-Spy.Win32@mx Kann mir einer Helfen! Bin das erste mal hier, und suche Hilfe. Habe schon mein Antivirus Programm AVG 7.1 durch laufen lassen, aber nix gefunden. Auch Spybot. es kommt immer Critial System Errors! dann kommt immer ein bild mit nackigen Mädchen. Ich weiß nicht mehr weiter.Bitte Helft mir!!! Logfile of HijackThis v1.99.1 Scan saved at 15:34:29, on 14.11.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\brsvc01a.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\brss01a.exe C:\WINDOWS\Explorer.EXE C:\Programme\EliteCodec\isamonitor.exe C:\Programme\EliteCodec\pmsngr.exe C:\Programme\Logitech\G-series Software\LCDMon.exe C:\PROGRA~1\Grisoft\AVG7\avgcc.exe C:\Programme\Logitech\G-series Software\LGDCore.exe C:\Programme\EliteCodec\pmmon.exe C:\Programme\Logitech\G-series Software\Applets\LCDPop3\LCDPOP3.exe C:\Programme\Logitech\G-series Software\Applets\LCDMedia.exe C:\Programme\Logitech\G-series Software\Applets\LCDClock.exe C:\Programme\BF2G15Mod\BF2 LCD.exe C:\Programme\Schmads Inc\G15_TeamSpeak\G15_TeamSpeak.exe C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe C:\Programme\EliteCodec\isamini.exe C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe C:\Programme\FRITZ!DSL\IGDCTRL.EXE C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\WinRAR\WinRAR.exe C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Rar$EX00.407\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file) O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {192c5b4a-3efd-40c7-9f99-c472deb8efc0} - C:\Programme\EliteCodec\isaddon.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: Protection Bar - {bf1ced2c-4b3f-4079-a330-864eda5a4cff} - C:\Programme\EliteCodec\iesplugin.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [Launch LCDMon] "C:\Programme\Logitech\G-series Software\LCDMon.exe" O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP O4 - HKLM\..\Run: [Launch LGDCore] "C:\Programme\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: cussers - {ff170564-36c8-43f7-9100-559e166405cf} - C:\WINDOWS\system32\cfltygd.dll O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe |
|
14.11.2006, 17:49
| #2 |
  |  Hilfe!!!Troian-Spy.Win32@mx mOIn auch
__________________lasse die Datei : C:\WINDOWS\system32\cfltygd.dll hier Virustotal oder hier Jotti überprüfen (kann bisschen dauern), poste die Ergebnisse mit der Angabe der größe der hochgeladenen Datei sowie die MD5 und SHA1 angaben, auch wenn nichts gefunden wurde. Versuche dieses Programm EliteCodec über Start -> Einstellungen -> Systemsteuerung -> Software zu deinstallieren und lösche wenn noch vorhanden die Ordner. Sollte das nicht gelingen arbeite diese Anleitung ab. Erstelle ein neues HijackThis Log und poste das Ergebnis von Jotti/Virustotal. MFG |
|
14.11.2006, 20:24
| #3 |
| |  Hilfe!!!Troian-Spy.Win32@mx das alles hat er gefunden!!!!wie mache ich jetzt weiter?
__________________Danke erstmal für Deine Hilfe!!!! AntiVir 7.2.0.39 11.14.2006 no virus found Authentium 4.93.8 11.14.2006 no virus found Avast 4.7.892.0 11.14.2006 no virus found AVG 386 11.14.2006 no virus found BitDefender 7.2 11.14.2006 no virus found CAT-QuickHeal 8.00 11.14.2006 no virus found ClamAV devel-20060426 11.14.2006 no virus found DrWeb 4.33 11.14.2006 Trojan.DownLoader.14822 eTrust-InoculateIT 23.73.54 11.14.2006 no virus found eTrust-Vet 30.3.3192 11.14.2006 Win32/Spax!generic Ewido 4.0 11.13.2006 no virus found Fortinet 2.82.0.0 11.14.2006 no virus found F-Prot 3.16f 11.14.2006 no virus found F-Prot4 4.2.1.29 11.14.2006 no virus found Ikarus 0.2.65.0 11.14.2006 no virus found Kaspersky 4.0.2.24 11.14.2006 no virus found McAfee 4895 11.14.2006 no virus found Microsoft 1.1609 11.14.2006 no virus found NOD32v2 1865 11.14.2006 no virus found Norman 5.80.02 11.14.2006 no virus found Panda 9.0.0.4 11.14.2006 Application/VirusBursters Sophos 4.11.0 11.13.2006 no virus found TheHacker 6.0.1.118 11.14.2006 no virus found UNA 1.83 11.14.2006 no virus found VBA32 3.11.1 11.14.2006 suspected of Downloader.Zlob.3 (paranoid heuristics) VirusBuster 4.3.15:9 11.14.2006 no virus found
__________________ |
|
14.11.2006, 23:20
| #4 | ||
| | Hilfe!!!Troian-Spy.Win32@mx mOIn nochmal Zitat:
 guckst du Zitat:
|
|
06.12.2006, 15:56
| #5 |
| | Hilfe!!!Troian-Spy.Win32@mx Hallo ich habe das gleiche Problem aber ich kann ich nicht loswerden. Das was bisher beschrieben würde habe ich alles versucht aber die Datei cfltygd.dll ist nicht vorhanden. ----->Versuche dieses Programm EliteCodec über Start -> Einstellungen -> Systemsteuerung -> Software zu deinstallieren und lösche wenn noch vorhanden die Ordner.<------- geht auch nicht weill nicht vorhanden bei mir. |
|
06.12.2006, 23:30
| #6 |
| | Hilfe!!!Troian-Spy.Win32@mx mOIn auch wenn du dir sicher bist, das selbe Problem zu haben, folge der Anleitung die ich schon gepostet habe (2 Beiträge weiter oben). Solltest du dir aber nicht ganz sicher sein, eröffne einen eigenen Beitrag wo du dein Problem genau beschreibst. MFG |
|
| Themen zu Hilfe!!!Troian-Spy.Win32@mx |
| adobe, alert, antivirus, avg, bho, dsl, erste mal, explorer, firefox, helfen, helper, hijack, hijackthis, hilfe!!, hilfe!!!, icqtoolbar, internet, internet explorer, launch, mozilla, mozilla firefox, nvidia, programm, rundll, server, software, system, teamspeak, temp, tuneup utilities, urlsearchhook, windows, windows xp |
Linear-Darstellung
