Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Hardware deffekt oder Trojaner?? Labtop- externe Tastatur, standby-modus

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 06.04.2009, 20:35   #1
april4
 
Hardware deffekt oder Trojaner?? Labtop- externe Tastatur, standby-modus - Böse

Hardware deffekt oder Trojaner?? Labtop- externe Tastatur, standby-modus



Liebe Leute!

Bin mir nicht sicher, ob ich meine Frage hier, oder im Trojaner Plagegeister Teil des Forums posten soll....
aber ich will eigentlich nur wissen, ob die probleme auf einen hardware deffekt zurückzuführen sind oder doch noch auf trojaner (trotz neuaufsetzen).

leider muß ich da ein bisschen weiter ausholen, wie es begonnen hat.

Nach dem öffnen einer pdf Datei (Acrobat Reader 6) hatte ich die Windows System Meldung: ld02.exe - Abbild fehlerhaft, ...c:\Windows\system32\digeste.dll ist keine gültige Windows Datei. ...

Gleich nach dem Wegklicken hat Norton Alarm geschlagen wegen Hacktool.Rootkit und Suspicious.MH690. Norton ließ sich danach nicht mehr aktualisieren, ich hab Avira installiert und viele Funde: Trojan.Vundo.H Backdoor.Bot, Trojan.Agent, Backdoor.Bot.Q, Rootkit Spamtool. -> alles in Quarantäne und gelöscht.
Meine externe Tastatur hat damals angefangen von selbst eingaben zu tätigen, bis sie irgendwann den geist aufgegeben hat und nur mehr der nummernblock funktioniert hat. auch auf einem anderen rechner hat sie definitiv nicht funktioniert.
Ganz unprofessionell hab ich mich trotzdem mit Eifer darüber hergemacht und verschiedene exe Dateien beseitigt (ld02.exe, pp04.exe, meinusername.exe, diverse tmp Dateien gelöscht,... Registryeinrtäge (localhost) editiert aber nach langem hin und herlesen doch fürs Neuaufsetzen entschieden. (ob der trojaner der silentbanker oder facebook virus war, würd mich eigentlich auch interessieren)

ich hab von drei Partitionen nur die c frisch formatiert, windows xp und servicepack 3 drauf.
Sobald ich aber die neue externe Tastatur anstecke, gibts wieder von selbst Tastatureingaben, manchmal mehr, manchmal weniger. in einem geöffneten Editorfenster kann ich das schön mitverfolgen, es erscheinen z.b "0000" oder aber es will sich schließen. firefox fenster maximiert sich auch immer wieder von selbst. Erscheint im editor Fenster übrigens ein "/", dann ist die nächse Aktion, dass sich der Rechner gleich darauf in den Standby Modus verabschiedet.
sobald ich die externe Tastatur absteck, ist der Spuk wieder vorbei.

ja und ich kenn mich nicht aus. sind das alterserscheinungen des labtops (doch bald 6 jahre alt), oder noch trojanerreste, weil ich find bei den dateien und prozessen nix verdächtiges. (momentan 60 tage testversion norton av 2009)

bitte um rat und sorry, dass das so lang geworden ist !!!! Liegts doch an der Hardware, oder muss ich "nur" alle partitionen neu formatieren?

lg barbara


Rechnerangaben:
Betriebssystemname Microsoft Windows XP Professional
Version 5.1.2600 Service Pack 3 Build 2600
Betriebssystemhersteller Microsoft Corporation
Systemname xyxy
Systemhersteller Acer
Systemmodell TravelMate 240
Systemtyp X86-based PC
Prozessor x86 Family 15 Model 2 Stepping 9 GenuineIntel ~2497 Mhz
BIOS-Version/-Datum Phoenix Technologies LTD V1.12, 05.09.2003
SMBIOS-Version 2.31
Windows-Verzeichnis C:\WINDOWS
Systemverzeichnis C:\WINDOWS\system32
Startgerät \Device\HarddiskVolume1
Gebietsschema Österreich
Hardwareabstraktionsebene Version = "5.1.2600.5512 (xpsp.080413-2111)"
Benutzername xyxy\xyxy
Zeitzone Westeuropäische Normalzeit
Gesamter realer Speicher 1.280,00 MB
Verfügbarer realer Speicher 816,47 MB
Gesamter virtueller Speicher 2,00 GB
Verfügbarer virtueller Speicher 1,96 GB
Größe der Auslagerungsdatei 2,94 GB
Auslagerungsdatei C:\pagefile.sys

und noch ein hijack this scan file:

Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:14:40, on 06.04.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\NETGEAR\WG511SCU\Utility\Gear511.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Norton AntiVirus\Engine\16.5.0.134\ccSvcHst.exe
C:\Programme\Norton AntiVirus\Engine\16.5.0.134\ccSvcHst.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\ePrompter\ePrompter.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Dokumente und Einstellungen\xxxxxx\Desktop\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = www.google.at
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = htxtp://www.xxx.ac.at/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.xxx.ac.at
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Programme\Norton AntiVirus\Engine\16.5.0.134\IPSBHO.DLL
O4 - HKLM\..\Run: [AS00_Gear511] C:\Programme\NETGEAR\WG511SCU\Utility.\Gear511.exe -hide
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O14 - IERESET.INF: START_PAGE_URL=xxxwww.xxx.ac.at
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - hxttp://www.kaspersky.com/kos/german/partner/de/kavwebscan_unicode.cab
O23 - Service: Norton AntiVirus - Symantec Corporation - C:\Programme\Norton AntiVirus\Engine\16.5.0.134\ccSvcHst.exe
O23 - Service: Netgear Wireless Domain Login Service (NWDLS) - Unknown owner - C:\WINDOWS\system32\NWDLS.exe (file missing)

--
End of file - 3199 bytes
         

Geändert von april4 (06.04.2009 um 21:27 Uhr)

Antwort

Themen zu Hardware deffekt oder Trojaner?? Labtop- externe Tastatur, standby-modus
abbild fehlerhaft, antivirus, aufgegeben, avira, bho, dateien gelöscht, desktop, exe dateien, facebook virus, firefox, frage, hijack, hijack this, hijackthis, hkus\s-1-5-18, immer wieder, internet, internet explorer, intrusion prevention, logfile, mozilla, netgear, nicht sicher, object, scan, software, symantec, system, tastatur, tastatureingaben, trojaner, trojaner?, trotz neuaufsetzen, virus, von selbst, windows, windows system, windows xp




Ähnliche Themen: Hardware deffekt oder Trojaner?? Labtop- externe Tastatur, standby-modus


  1. Trojaner oder Hardware-Fehler?
    Plagegeister aller Art und deren Bekämpfung - 19.07.2015 (7)
  2. Trojaner-Warnung/PC-Problem: Liegt es an der Hardware oder an einem Trojaner-Problem?
    Plagegeister aller Art und deren Bekämpfung - 17.03.2015 (7)
  3. Toshiba: verschlüsselter USB-Stick mit Hardware-Tastatur
    Nachrichten - 04.02.2015 (0)
  4. Maus und Tastatur spielen verrückt, Virus oder Trojaner?
    Log-Analyse und Auswertung - 03.10.2014 (3)
  5. Tastatur macht sich selbstständig und pc schaltet sich von selbst auf standby
    Plagegeister aller Art und deren Bekämpfung - 13.05.2014 (5)
  6. XP Laptop: Probleme nach trash.gen australianbrewingcompany Trojaner / keine Tastatur oder schwarzer Bildschirm
    Log-Analyse und Auswertung - 01.02.2014 (19)
  7. Windows 8: Probleme mit Standby-Modus und Internet Explorer (YouTube) II
    Log-Analyse und Auswertung - 13.12.2013 (29)
  8. Windows 8: Probleme mit Standby-Modus und Internet Explorer (YouTube)
    Log-Analyse und Auswertung - 22.11.2013 (9)
  9. Externe FP wird im abgesicherten Modus nicht erkannt
    Alles rund um Windows - 21.07.2012 (0)
  10. Monitor schaltet beim Spielen im Standby Modus
    Log-Analyse und Auswertung - 12.07.2011 (0)
  11. Trojaner oder Virus auf externe USB Festplatte
    Log-Analyse und Auswertung - 17.09.2010 (1)
  12. virus oder hardware problem?
    Plagegeister aller Art und deren Bekämpfung - 09.10.2009 (15)
  13. infiziert oder altersschwache hardware?
    Log-Analyse und Auswertung - 17.09.2009 (2)
  14. Tastatur und Maus reagieren nicht mehr, ein Virus oder ein Trojaner??
    Mülltonne - 04.01.2009 (0)
  15. externe tastatur mit ps2/usb adapter an dell laptop geht nicht
    Netzwerk und Hardware - 10.11.2008 (1)
  16. ogitech externe tastatur an dell inspiron geht nicht :(
    Mülltonne - 09.11.2008 (0)
  17. Virus oder Hardware?
    Plagegeister aller Art und deren Bekämpfung - 14.10.2006 (2)

Zum Thema Hardware deffekt oder Trojaner?? Labtop- externe Tastatur, standby-modus - Liebe Leute! Bin mir nicht sicher, ob ich meine Frage hier, oder im Trojaner Plagegeister Teil des Forums posten soll.... aber ich will eigentlich nur wissen, ob die probleme auf - Hardware deffekt oder Trojaner?? Labtop- externe Tastatur, standby-modus...
Archiv
Du betrachtest: Hardware deffekt oder Trojaner?? Labtop- externe Tastatur, standby-modus auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.