Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Brauche dringend eure Hilfe :(

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 24.09.2008, 16:16   #1
Skunk72
 
Brauche dringend eure Hilfe :( - Standard

Brauche dringend eure Hilfe :(



Hallo Ihr! Hab mich mal angemeldet weil ich nicht weiter weis.
Mein System macht mir sorgen. Es scheint alles verseucht zu sein.
Es läuft alles nicht mehr so flüssig und Windows funzt meistens erst nach dem 5 mal starten. Meistens fällt die Taskleiste komplett aus und es lassen sich keine Programme aus ihr starten.

Habe grad mal TuneUp 2006 gestartet um ein paar progs zu deaktivieren
die nicht mit starten sollen. Dabei viel mir mspd auf. Nach ein wenig googeln ist mir klar geworden das das wohl nicht gutes ist.
Ich frag mich jetzt, wie bekomme ich das weg? Ist da noch mehr?

Hab mir HijackThis besorgt. Was soll ich denn da posten damit ihr mir helfen könnt? Den ganzen 12meter langen Text?

Ich hoffe ihr könnt helfen.


System: Windows XP SP2


PS: Sorry Admin war keine Absicht! Ich hoffe das ist jetzt so in Ordnung.

Alt 24.09.2008, 16:22   #2
Sunny
Administrator
> Competence Manager
 

Brauche dringend eure Hilfe :( - Standard

Brauche dringend eure Hilfe :(



Zitat:
Zitat von Skunk72 Beitrag anzeigen
Hab mir HijackThis besorgt. Was soll ich denn da posten damit ihr mir helfen könnt? Den ganzen 12meter langen Text?
Hallo Skunk72 und



Richtig, genau diesen langen Text von Hijackthis.

außerdem:



Malwarebytes' Anti-Malware
  • Lies dir die Entfernungsanleitung durch und lass alles entfernen was gefunden wurde:

(nach dem scannen auf den Button klicken und Funde löschen lassen!)
__________________

__________________

Alt 24.09.2008, 18:21   #3
Skunk72
 
Brauche dringend eure Hilfe :( - Standard

Brauche dringend eure Hilfe :(



Also.
Anti-Malware ist nach dem Scan (über ne std.) abgestürzt.
Er hat zwei Sachen gefunden. Ich hab auf entfernen geklickt, danach ging nix mehr. Weis jetzt nicht ob er was gelöscht hat. Werde morgen nochmal scannen.

Während dem scannen ist AntiVir angesprungen und hat das gefunden: TR/Agent.69632.O


Hier das ergebniss von HiJackThis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:10:10, on 24.09.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Dit.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe
C:\Programme\Logitech\QuickCam\Quickcam.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\DitExp.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\system32\Macromed\Shockwave 10\PostUpdate.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpqimzone.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\VeriSign\NAVI\naviagent.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpqSTE08.exe
C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe
C:\Programme\Sony Ericsson\Mobile\Mobile Phone Monitor\epmworker.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
C:\Programme\Gemeinsame Dateien\Logishrd\LQCVFX\COCIManager.exe
C:\Programme\Alice\signup\AliceCnn.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://alice.aol.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://alice.aol.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - URLSearchHook: i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\Programme\VeriSign\i-Nav\i-nav_4_2_0.dll
O1 - Hosts: 62.75.224.159 www.bns1.net
O1 - Hosts: 62.75.224.159 www.bns2.net
O1 - Hosts: 62.75.224.159 www.bns3.net
O1 - Hosts: 62.75.224.159 www.bns4.net
O1 - Hosts: 62.75.224.159 www.bns5.net
O1 - Hosts: 62.75.224.159 www.bns6.net
O1 - Hosts: 62.75.224.159 www.bns7.net
O1 - Hosts: 62.75.224.159 www.bns8.net
O1 - Hosts: 62.75.224.159 www.cms1.net
O1 - Hosts: 62.75.224.159 www.cms2.net
O1 - Hosts: 62.75.224.159 www.cms3.net
O1 - Hosts: 62.75.224.159 www.cms4.net
O1 - Hosts: 62.75.224.159 www.cms5.net
O1 - Hosts: 62.75.224.159 www.cms6.net
O1 - Hosts: 62.75.224.159 www.cms7.net
O1 - Hosts: 62.75.224.159 www.cms8.net
O1 - Hosts: 62.75.224.159 www.rg1.com
O1 - Hosts: 62.75.224.159 www.rg2.com
O1 - Hosts: 62.75.224.159 www.rg3.com
O1 - Hosts: 62.75.224.159 www.rg4.com
O1 - Hosts: 62.75.224.159 www.rg5.com
O1 - Hosts: 62.75.224.159 www.rg6.com
O1 - Hosts: 62.75.224.159 www.rg7.com
O1 - Hosts: 62.75.224.159 www.rg8.com
O1 - Hosts: 62.75.224.159 jcms.cydoor.com
O1 - Hosts: 62.75.224.159 cydoor.com
O1 - Hosts: 62.75.224.159 jnova.cjt1.net
O1 - Hosts: 62.75.224.159 jcontent.bns1.m7z.net
O1 - Hosts: 62.75.224.159 j.2004CMS.com
O1 - Hosts: 62.75.224.159 2004CMS.com
O1 - Hosts: 62.75.224.159 bns1.m7z.net
O1 - Hosts: 62.75.224.159 m7z.net
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: i-Nav IDN Resolver - {CE000992-A58C-4441-8938-744CD72AB27F} - C:\Programme\VeriSign\i-Nav\i-nav_4_2_0.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HP Photosmart Premier – Schnellstart.lnk = C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpqthb08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Programme\AIM95\aim.exe
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Hilfe zu i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
O9 - Extra 'Tools' menuitem: Hilfe zu i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
O9 - Extra button: (no name) - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Programme\VeriSign\i-Nav\i-nav_4_2_0.dll
O9 - Extra 'Tools' menuitem: Optionen für i-Nav - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Programme\VeriSign\i-Nav\i-nav_4_2_0.dll
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Programme\IrfanView\Ebay\Ebay.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-12.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/20bc225bd27a54609518/netzip/RdxIE601_de.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1214607664921
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1214607615625
O17 - HKLM\System\CCS\Services\Tcpip\..\{1965741B-93D6-4DAF-AED3-EC678C3808D4}: NameServer = 213.191.74.11 213.191.92.82
O18 - Protocol: haufereader - {39198710-62F7-42CD-9458-069843FA5D32} - C:\Programme\Haufe\HaufeReader\HRInstmon.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: CA-Lizenz-Client (CA_LIC_CLNT) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: CA-Lizenzserver (CA_LIC_SRVR) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Ereignisprotokoll-Überwachung (LogWatch) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: VeriSign Updater (navi) - VeriSign, Inc. - C:\Programme\VeriSign\NAVI\naviagent.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: RadClock - Sonic Solutions - (no file)
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\Smc.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--
End of file - 10926 bytes


Danke schon mal für eure Hilfe
__________________

Alt 26.09.2008, 16:40   #4
Skunk72
 
Brauche dringend eure Hilfe :( - Standard

Brauche dringend eure Hilfe :(



Anti-Malware kann ich frühstens am Sonntag nochmal durchlaufen lassen.

Ist das HijackThis Protokoll denn sauber ?

Alt 29.09.2008, 11:44   #5
Skunk72
 
Brauche dringend eure Hilfe :( - Standard

Brauche dringend eure Hilfe :(



Zitat:
Zitat von Skunk72 Beitrag anzeigen
Anti-Malware kann ich frühstens am Sonntag nochmal durchlaufen lassen.

Ist das HijackThis Protokoll denn sauber ?

Lasst mich bitte nicht dumm sterben!

Heist die "nicht-Antwort" das alles in Ordnung ist??


Alt 30.09.2008, 11:13   #6
myrtille
/// TB-Ausbilder
 
Brauche dringend eure Hilfe :( - Standard

Brauche dringend eure Hilfe :(



Hi,

im Hijackthislog ist erstmal nicht viel zu sehen. Woher stammen die Einträge in der hosts-Datei? Hast du die verändert?

Das Malwarebytes log würde mich interssieren. Genauso wie die Datei in die Antivir den Tr/Agent gefunden hat.

Außerdem würd mich interessieren was du noch zu diesem mspd sagen kannst? Zu welcher Datei gehört der? Ist das ein Dienst gewesen?

Deine Software is gnadenlos veraltet, da muss man auf jedenfall noch einiges ändern.

lg myrtille
__________________
--> Brauche dringend eure Hilfe :(

Alt 03.10.2008, 11:38   #7
Skunk72
 
Brauche dringend eure Hilfe :( - Standard

Brauche dringend eure Hilfe :(



Hier erstmal das Malwarebyteslog:

Malwarebytes' Anti-Malware 1.28
Datenbank Version: 1202
Windows 5.1.2600 Service Pack 2

02.10.2008 22:33:31
mbam-log-2008-10-02 (22-33-24).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|)
Durchsuchte Objekte: 169165
Laufzeit: 1 hour(s), 19 minute(s), 2 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
C:\Programme\SideFind (Adware.ISTBar) -> No action taken.

Infizierte Dateien:
C:\Programme\SideFind\sfexd001 (Adware.ISTBar) -> No action taken.


-

Das Programm stürzte nach dem versuch die dateien zu löschen wieder ab. Ich habe sie dann "zu Fuß" gelöscht.


Hier wurde der Tr/Agent gefunden. 'C:\Programme\Alcohol Soft\Alcohol 120\Activation Patch.exe' (TR/Agent.69632.O )

Habe das Programm, da ich es eh nicht nutze, gelöscht.

Ausserdem wurde ein Tag vorher in den Temporary Internet Files der hier gefunden: BDS/Sinowal' [backdoor]

Die Datei mspd.exe ist im Ordner C:\WINDOWS\System32
Seit dem ich das ding aus dem Autostart genommen habe, läuft der Rechner wieder besser. Kann ich die bedenkenlos löschen?
Was ist denn das für eine Datei?

Zum veralteten System:
Wenn ich ein update versuch klappt das nicht.

Zu den Host dateien kann ich nix sagen. Hab auch nichts verändert. Habe auch keinen Plan was oder wofür oder warum die da sind.

Alt 03.10.2008, 12:52   #8
myrtille
/// TB-Ausbilder
 
Brauche dringend eure Hilfe :( - Standard

Brauche dringend eure Hilfe :(



Hi,

lasse bitte folgende Datei bei virustotal auswerten:
Zitat:
C:\windows\system32\mspd.exe
lg myrtille
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM

Spelling mistakes? Never, but keybaord malfunctions constantly!

Alt 03.10.2008, 13:12   #9
Skunk72
 
Brauche dringend eure Hilfe :( - Standard

Brauche dringend eure Hilfe :(



Zitat:
Zitat von myrtille Beitrag anzeigen
Hi,

lasse bitte folgende Datei bei virustotal auswerten:


lg myrtille
Erstmal danke für deine Hilfe!!!!!


Hab ich gemacht (Tolle seite!)

Ergebniss Ergebnis: 0/36 (0%)

Scheint nichts zu sein.

Alt 03.10.2008, 13:26   #10
myrtille
/// TB-Ausbilder
 
Brauche dringend eure Hilfe :( - Standard

Brauche dringend eure Hilfe :(



Dann lass Avira die Datei nochmal scannen.

Kann ja schlecht sein, dass das einmal was findet und dann wierder nichts

Du solltest deinen aktuellen Acrobat Reader deinstallieren und einen neuen von Adobe herunter laden.
Deinstallier bitte über Start->Systemsteuerung->Software alle installierten Javaversionen und lade dir danach, wenn nötig, die neueste Javaversion von Sun herunter.
Besuche bitte mit dem Internet Explorer die Seite Microsoft Windows Update und installiere alle fehlenden Updates.
Besuche vielleicht noch Secunia und überprüfe bitte ob deine Software aktuell ist. (Dazu wird Java benötigt)
lg myrtille
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM

Spelling mistakes? Never, but keybaord malfunctions constantly!

Alt 06.10.2008, 21:54   #11
Skunk72
 
Brauche dringend eure Hilfe :( - Standard

Brauche dringend eure Hilfe :(



Hab alles gemacht wie du es mir empfohlen hast.
Der PC läuft jetzt auf jeden Fall wieder besser. Wo ran das jetzt lag kann ich nicht sagen.
MS Windows Update geht nur zum teil. Habe alle Updates die gingen gemacht.
IE7, Service Pack 3 und noch irgendwas gingen nicht "up-zu-daten".

Was mich jetzt noch ein wenig verwirrt sind die ganzen Internetadressen im
HiJackThis log.

Alt 07.10.2008, 00:34   #12
myrtille
/// TB-Ausbilder
 
Brauche dringend eure Hilfe :( - Standard

Brauche dringend eure Hilfe :(



Hi,

ja die Einträge haben mich zugegebener Maßen auch schon verwirrt.

Du kannst die Einträge sicherlich einfach fixen, ich kann dir allerdings nicht sagen wozu sie gehören.
Die dort gelisteten Seiten gehörten alle zur Malware "Cydoor", die vor einigen Jahren sehr aktiv war. Die angegebene Webadresse auf die die Seiten umgeleitet werdne, ist heute nicht mehr vergeben, es ist also derzeit "ungefährlich" die Einträge nicht zu fixen.
Es ist jedoch wahrscheinlich auch nicht gefährlich, diese Einträge zu fixen.

lg myrtille
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM

Spelling mistakes? Never, but keybaord malfunctions constantly!

Antwort

Themen zu Brauche dringend eure Hilfe :(
admin, angemeldet, brauche, brauche dringend eure hilfe, dringend, funzt, gestartet, googeln, gutes, helfen, hijack, hijackthis, keine programme, komplett, lange, nicht mehr, posten, programme, progs, schei, sorge, starte, starten., system, taskleiste, verseucht, windows, windows xp



Ähnliche Themen: Brauche dringend eure Hilfe :(


  1. Ich brauche dringend eure hilfe
    Plagegeister aller Art und deren Bekämpfung - 07.01.2012 (1)
  2. Bitte dringend um Eure Hilfe!!!
    Log-Analyse und Auswertung - 12.05.2009 (2)
  3. Ich brauch gaaanz dringend eure Hilfe :)
    Mülltonne - 06.02.2009 (0)
  4. NEED HELP .. brauche eure HILFE dringend
    Mülltonne - 27.01.2009 (0)
  5. Brauche dringend eure Hilfe :(
    Mülltonne - 24.09.2008 (1)
  6. Brache dringend eure Hilfe
    Mülltonne - 19.06.2008 (0)
  7. brauche eure hilfe!
    Mülltonne - 07.01.2008 (0)
  8. Brauchen dringend eure Hilfe,DANKE
    Log-Analyse und Auswertung - 04.11.2007 (16)
  9. Brauch dringend eure Hilfe!!!
    Log-Analyse und Auswertung - 10.01.2007 (1)
  10. Brauche dringend eure hilfe
    Mülltonne - 21.01.2006 (1)
  11. bräuchte dringend eure hilfe ---> Trojan.Win32.Dialer
    Log-Analyse und Auswertung - 12.09.2005 (7)
  12. Ich benötige dringend Eure Hilfe....
    Log-Analyse und Auswertung - 08.09.2005 (1)
  13. Brauche dringend eure Hilfe!!!
    Log-Analyse und Auswertung - 07.09.2005 (2)
  14. Brauche dringend eure Hilfe!!!
    Plagegeister aller Art und deren Bekämpfung - 27.02.2005 (19)
  15. Brauche dringend Eure Hilfe!!! Habe Backdoor.IRC.RPCBot
    Plagegeister aller Art und deren Bekämpfung - 06.11.2004 (7)
  16. Brauche dringend eure Hilfe kurz vorm DURCHDREHEN(search....WURM? )
    Log-Analyse und Auswertung - 01.11.2004 (3)
  17. Brauche dringend eure Hilfe
    Log-Analyse und Auswertung - 26.08.2004 (3)

Zum Thema Brauche dringend eure Hilfe :( - Hallo Ihr! Hab mich mal angemeldet weil ich nicht weiter weis. Mein System macht mir sorgen. Es scheint alles verseucht zu sein. Es läuft alles nicht mehr so flüssig und - Brauche dringend eure Hilfe :(...
Archiv
Du betrachtest: Brauche dringend eure Hilfe :( auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.