Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: gibt es noch rettung??

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 24.11.2004, 09:36   #1
nicy
 
gibt es noch rettung?? - Standard

gibt es noch rettung??



hallo zusamen,

habe seit Tagen Probleme mit meinem Rechner,
kann erstens fast keine exe programme mehr starten und erhalte dann die Meldung, das die Anwendung nicht geeignet ist in Ms dos bzw windows.

Auch bei neuen downloads gibt es Fehlermeldungen.

Habe mein System mit verschiedenen virenscaner gescant, die jedoch nicht fanden. Aussergewöhnlich war allerdings bei escan, keine Viren jedoch üver 1000 Errors????
Scandisk u.ä sind auch nicht mögelich, das das dos Fenster nach eingabe, des Befehls wieder verschwindet.

Bin ich total verseucht oder kann man noch was retten??

Viele Dank

Hier noch mein hijack

Logfile of HijackThis v1.98.2
Scan saved at 08:25:57, on 24.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\System32\drivers\CDAC11BA.EXE
D:\Programme\Eset\nod32krn.exe
D:\WINDOWS\System32\nvsvc32.exe
c:\fotowin\RTETPISv.exe
D:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
D:\Programme\Yahoo!\Messenger\ypager.exe
D:\Programme\Zone Labs\ZoneAlarm\zapro.exe
D:\WINDOWS\system32\ZONELABS\vsmon.exe
D:\WINDOWS\explorer.exe
D:\Programme\Internet Explorer\iexplore.exe
D:\Programme\Internet Explorer\iexplore.exe
C:\PremiumTrader\ConsorsTrader.exe
C:\PremiumTrader\SIMEXNET.EXE
D:\Programme\Microsoft Office\Office\EXCEL.EXE
D:\Programme\Outlook Express\msimn.exe
D:\Programme\Internet Explorer\iexplore.exe
D:\Programme\Internet Explorer\iexplore.exe
D:\Programme\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
D:\Dokumente und Einstellungen\Ute\Desktop\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - D:\Programme\Yahoo!\Messenger\ycomp.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Programme\Yahoo!\Messenger\ycomp.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [FLMMEDIONMOUSE] D:\Programme\Browser mouse\1.3\mouse32a.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] D:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "D:\Programme\T-DSL SpeedManager\SpeedMgr.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Yahoo! Pager] D:\Programme\Yahoo!\Messenger\ypager.exe -quiet
O4 - Global Startup: ZoneAlarm Pro.lnk = D:\Programme\Zone Labs\ZoneAlarm\zapro.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Google Search - res://D:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://D:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://D:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://D:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE
O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1093199669646
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - http://chat.yahoo.com/cab/yuplapp.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} -
O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} -
O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} (&Yahoo! Companion) - http://us.dl1.yimg.com/download.comp...io5_3_16_0.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1C77672E-9F1C-40A0-AFDD-8128BC8B0904}: NameServer = 217.237.150.97 217.237.149.161

Alt 24.11.2004, 12:02   #2
RoCk_Me
 
gibt es noch rettung?? - Standard

gibt es noch rettung??



also als bei escan ist es man mal so das eine Date Passwort geschuetzt ist!!!
du kannst ja mal die BEttrofenen Daten bei einen Online Virsuscanner durch scannen!!!!
schau mal unter google nach!!!
__________________

__________________

Alt 24.11.2004, 12:13   #3
RoCk_Me
 
gibt es noch rettung?? - Standard

gibt es noch rettung??



c:\fotowin\RTETPISv.exe
Unbekannt Laufender Prozess. (RTETPISv.exe)
Dies ist ein unbekannter Prozess.

D:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb0 8.exe
Unbekannt Laufender Prozess. (hpztsb0 8.exe)
Dies ist ein unbekannter Prozess.

C:\PremiumTrader\ConsorsTrader.exe
Unbekannt Laufender Prozess. (ConsorsTrader.exe)
Dies ist ein unbekannter Prozess.

C:\PremiumTrader\SIMEXNET.EXE
Unbekannt Laufender Prozess. (SIMEXNET.EXE)
Dies ist ein unbekannter Prozess.


.....

das sind nur ein paar die vielcheicht etwas da mit yu tun haben koennten>

schau mal auf die Seite>

PHP-Code:
http://www.hijackthis.de/index.php 
und dann kopier dei loggfiel in das Kaestchen und werte es auds schau selber mal !!!
__________________
__________________

Alt 24.11.2004, 12:18   #4
chaosman
 
gibt es noch rettung?? - Standard

gibt es noch rettung??



@nicy
hast du kein antivirenprogramm??
lade dir clearprog bei www.clearprog.de
programm starten, alle häkchen bei windows und IE setzen, löschen
wechsle in den abgesicherten modus und fixe
wenn du diesen einträge nicht kennst
O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab
O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - http://chat.yahoo.com/cab/yuplapp.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} -
O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} -
O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} (&Yahoo! Companion) - http://us.dl1.yimg.com/download.com...bio5_3_16_0.cab
danach neu starten
und ein neues HJT logfile posten
chaosman
__________________
Bonus vir semper tiro

Alt 24.11.2004, 22:45   #5
nicy
 
gibt es noch rettung?? - Standard

gibt es noch rettung??



Hallo,

vielen Dank für deine Hilfe, werde das mal versuchen so wieder zu richten.

Doch sicher habe ich einen virenscander auch ad-aware und spyboot wie da was auf meinen Rechner kommt, keine Ahnung.

seltsam it eben auch dabei das die comand.nt und autoexe files sich nicht erneueren lassen.

Naja vielleicht klappts ja danach wieder alles.

Werde das hijackfile dan posten.

viele Grüße


Antwort

Themen zu gibt es noch rettung??
ad-aware, adobe, bho, boot, browser, desktop, dos fenster, drivers, einstellungen, exe, explorer, hijackthis, internet, internet explorer, keine viren, meinem, messenger, microsoft, ms dos, neue, nvcpl.dll, outlook express, programme, rundll, rundll32.exe, software, starten, system, system32, tcpip, virenscaner, webcam, windows xp, windows\system32\drivers, yahoo



Ähnliche Themen: gibt es noch rettung??


  1. Safe-Harbor-Urteil: Gibt es überhaupt noch Alternativen für den Datentransfer in die USA?
    Nachrichten - 08.10.2015 (0)
  2. Invasion diverser Trojaner Gibt es noch Hoffnung?
    Log-Analyse und Auswertung - 03.05.2014 (6)
  3. iLivid. Anti-Malware gibt nach Scan Entwarnung, muss noch etwas beachtet werden?
    Plagegeister aller Art und deren Bekämpfung - 18.01.2013 (11)
  4. Lern-Spiele die Admin Rechte benötigen ? Gibt es so einen Mist noch ?
    Diskussionsforum - 02.04.2012 (9)
  5. fake-antivirus-programm mit malwarebytes bekämpft: gibt's noch reste?
    Log-Analyse und Auswertung - 15.04.2011 (9)
  6. Antimalware Doctor entfernt (XP) - aber Windows-Login nicht mehr möglich (gibt es noch Hoffnung?)
    Plagegeister aller Art und deren Bekämpfung - 22.08.2010 (2)
  7. Virus eingefangen.. gibt es noch Chancen?
    Plagegeister aller Art und deren Bekämpfung - 24.04.2009 (4)
  8. TR.Agent.6938.A Hijackthis log mbm logs. Gibt es noch Rettung?
    Log-Analyse und Auswertung - 26.10.2008 (15)
  9. Gibt es noch empfehlenswerte Scanner für Windows 98 SE?
    Alles rund um Windows - 10.03.2008 (1)
  10. Bitte Nachgucken + Noch Eine Rettung In Sicht?
    Log-Analyse und Auswertung - 07.02.2008 (2)
  11. Über 20 unterschiedliche Trojaner! Rettung noch möglich?
    Plagegeister aller Art und deren Bekämpfung - 13.01.2008 (3)
  12. noch Rettung in Sicht?
    Log-Analyse und Auswertung - 16.08.2007 (11)
  13. Es gibt noch mehr Laien!!
    Log-Analyse und Auswertung - 18.11.2005 (2)
  14. Gibt es noch Hilfe?? Würmer, Trojaner (Keenval, Alchemic...), Spyware, Dialer auf PC!
    Plagegeister aller Art und deren Bekämpfung - 31.08.2004 (2)
  15. Gibt es die Trojaner-Board 'Spammer' Liste noch?
    Lob, Kritik und Wünsche - 09.08.2004 (2)

Zum Thema gibt es noch rettung?? - hallo zusamen, habe seit Tagen Probleme mit meinem Rechner, kann erstens fast keine exe programme mehr starten und erhalte dann die Meldung, das die Anwendung nicht geeignet ist in Ms - gibt es noch rettung??...
Archiv
Du betrachtest: gibt es noch rettung?? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.