Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Suche Hilfe

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 20.09.2004, 10:38   #1
Rowdy
 
Suche Hilfe - Standard

Suche Hilfe



Habe ein Problemm mit meinem PC!!!!!!!!!!!!!!!!!!!
Versuche es mal kurz zu erklären!!!!!!!
Ich verbinde mich ins Netz, danach gehe ich über den Internetexplorer auf irgeneine Seite oder in den Chat oder sonstiges!
Bleibe ich auf einer seite oder im Chat ist alles in ordnung.
Sobald ich aber nach einer gewissen Zeit die Seite schließe und klikke in meinen Favoriten eine andere Seite bzw. Url an ist tote Hose noch nicht mal meine Startseite kommt zum Vorschein. Ich kann dann zwar die seite schliesen aber es geht GAR nicht mehr weder die Netzwerkverbindung trennen noch läst sich der PC runterfahren.
Ich muß auf die resset taste am PC ausschalten und neu starten.
Habe den Stinger schon laufen lassen ebenso den AdAware und Spybot.
Es ändert sich nicht.
Kann mir jemand helfen????????????

Alt 20.09.2004, 11:22   #2
MountainKing
 
Suche Hilfe - Standard

Suche Hilfe



Ein Log mit diesem Programm erstellen:

http://www.trojaner-board.de/51130-a...ijackthis.html

Inhalt hier ins Forum posten.
__________________


Alt 20.09.2004, 13:12   #3
Rowdy
 
Suche Hilfe - Standard

Suche Hilfe



Logfile of HijackThis v1.98.2
Scan saved at 14:10:09, on 20.09.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Norton SystemWorks\Norton Antivirus\navapsvc.exe
C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\rmctrl.exe
C:\Programme\NoAds\NoAds.exe
C:\Programme\Norton SystemWorks\Norton Antivirus\SAVScan.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
D:\Sicherheit\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\iflfega.dll/sp.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {DE3BEBDB-AEE7-4277-8B6E-4EEFFA9508AE} - (no file)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKCU\..\Run: [NoAds] "C:\Programme\NoAds\NoAds.exe"
O4 - HKCU\..\Run: [Kalender] C:\Programme\Wallpaper\WPaper.exe
O4 - HKCU\..\Run: [AIM] C:\Programme\AIM95\aim.exe -cnetwait.odl
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Erinnerungshilfe.lnk = C:\Program Files\The Print Shop\PSRemind.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe (file missing)
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Programme\AIM95\aim.exe
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O16 - DPF: ConferenceRoom Java Client - http://chat.privatefeeds.com:8000/java/cr.cab
O16 - DPF: {8699D723-6DC6-47D3-B55C-489BA006B917} - http://www.tanjamausi.biz/blazer/webinstall.cab
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) - http://playroom.icq.com/odyssey_web8.cab
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6DB8E9ED-6055-4E5E-A4C7-3674B9DF0A6A}: NameServer = 195.50.140.250 145.253.2.174
__________________

Alt 20.09.2004, 14:32   #4
MountainKing
 
Suche Hilfe - Standard

Suche Hilfe



Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Dein System ist nicht gepatched, das solltest du schleunigst nachholen.

E-Scan herunterladen und updaten:

http://www.trojaner-board.de/42731-escan-anleitung.html

Systemwiederherstellung deaktivieren:

http://www.systemwiederherstellung-d...indows-xp.html

Mit HijackThis fixen (Scan/genannte Einträge markieren/"Fix checked" klicken):

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\iflfega.dll/sp.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {DE3BEBDB-AEE7-4277-8B6E-4EEFFA9508AE} - (no file)
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe (file missing)
O16 - DPF: ConferenceRoom Java Client - http://chat.privatefeeds.com:8000/java/cr.cab
O16 - DPF: {8699D723-6DC6-47D3-B55C-489BA006B917} - http://www.tanjamausi.biz/blazer/webinstall.cab

Das letzte File sieht mir stark nach einem Dialer aus, du solltest diese Datei sichern (Diskette, CD) bevor du den Eintrag fixst, falls du nicht über DSL uns Netz gehst.

Boote in den abgesicherten Modus:

http://www.trojaner-board.de/63335-w...s-starten.html

lösche die in den Einträgen genannten Dateien (exe, dll, cab, html usw.) lass E-Scan wie oben beschrieben durchlaufen, boote normal und aktiviere die Systemwiederherstellung, erstelle eine neues Log und poste es zusammen mit den Informationen über von E-Scan gefundene Schädlinge.

Antwort

Themen zu Suche Hilfe
?????, adaware, andere, ausschalten, chat, erklären, explorer, favoriten, gewisse, helfen, hilfe, interne, internetexplorer, laufen, meinem, netzwerkverbindung, neu, nicht mehr, schließe, seite, sonstiges, starte, startseite, stinger, suche, suche hilfe, taste, trennen, ändert




Ähnliche Themen: Suche Hilfe


  1. 3 Virenprogramme auf PC Suche TeamViewer Hilfe
    Plagegeister aller Art und deren Bekämpfung - 15.12.2012 (19)
  2. suche hilfe bei meinem HiJackThisLogFile
    Log-Analyse und Auswertung - 07.06.2009 (9)
  3. suche dringend hilfe
    Mülltonne - 05.01.2009 (0)
  4. Totaler leihe suche hilfe !!
    Mülltonne - 23.12.2008 (0)
  5. suche hilfe bei auswertung!!!
    Log-Analyse und Auswertung - 27.06.2008 (1)
  6. Suche hilfe
    Mülltonne - 09.05.2008 (0)
  7. Suche Hilfe zu Hijacker
    Log-Analyse und Auswertung - 16.03.2008 (0)
  8. HIlfe suche trojaner
    Mülltonne - 27.12.2006 (0)
  9. Suche dringed Hilfe
    Log-Analyse und Auswertung - 06.11.2005 (6)
  10. Suche dringend Hilfe nach eScan
    Log-Analyse und Auswertung - 01.04.2005 (2)
  11. Suche Hilfe
    Log-Analyse und Auswertung - 28.03.2005 (15)
  12. Suche Hilfe wegen Trojaner
    Plagegeister aller Art und deren Bekämpfung - 06.02.2005 (11)
  13. Suche Hilfe bei ZoneAlarmPro und Programm Ziel IP
    Antiviren-, Firewall- und andere Schutzprogramme - 25.11.2004 (1)
  14. hallo!!! suche hilfe!
    Log-Analyse und Auswertung - 12.11.2004 (4)
  15. Suche hilfe, hab XP und nur 1000 MB im Monat
    Alles rund um Windows - 20.09.2004 (2)
  16. Suche Hilfe
    Plagegeister aller Art und deren Bekämpfung - 30.07.2004 (1)

Zum Thema Suche Hilfe - Habe ein Problemm mit meinem PC!!!!!!!!!!!!!!!!!!! Versuche es mal kurz zu erklären!!!!!!! Ich verbinde mich ins Netz, danach gehe ich über den Internetexplorer auf irgeneine Seite oder in den Chat - Suche Hilfe...
Archiv
Du betrachtest: Suche Hilfe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.