Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Prob mit trojaner/dialer

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 28.11.2004, 14:14   #1
peacekeeper
 
Prob mit trojaner/dialer - Standard

Prob mit trojaner/dialer



moin,habe ein problem mit meinem rechner.nach einer gewissen zeit öffnet sich ein fenster und will bei mir einen dialer installlieren,dies wird jedoch von antivir unterbrochen.
hatte vorher mcafee drauf und er meldete das ich den trojaner VBS/Psyme drauf habe,sowie ExploitMht REDIR.GEN und Downloader-JW.
adaware ist auch auf meinem rechner installiert,aber das prog kann nichts finden.
wollte jetzt das gleiche machen wie in einem anderen thread beschrieben.

Alt 28.11.2004, 14:18   #2
Cidre
Administrator, a.D.
 
Prob mit trojaner/dialer - Standard

Prob mit trojaner/dialer



Das Log-File steht noch aus!
__________________

__________________

Alt 28.11.2004, 14:25   #3
peacekeeper
 
Prob mit trojaner/dialer - Standard

Prob mit trojaner/dialer



log file kommt

Logfile of HijackThis v1.98.2
Scan saved at 14:19:06, on 28.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Creative\ShareDLL\CtNotify.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\system32\xpsp2fw.exe
C:\WINDOWS\system32\tifldpmfd.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Creative\ShareDLL\Mediadet.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\system32\wuclient.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\DOKUME~1\PEACEK~1\LOKALE~1\Temp\ixBioMjMYt.exe
C:\Programme\Mozilla Firefox\firefox.exe
E:\testen für trojaner\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://daoc.4players.de/news.php3
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://daoc.4players.de/news.php3
R3 - URLSearchHook: (no name) - {0E8A75B7-31EA-9413-59AE-C2C21A7A8741} - C:\WINDOWS\system32\tifldpmfd.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Disc Detector] C:\Programme\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Programme\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [CTStartup] C:\Programme\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [XPSP2 Firewall] C:\WINDOWS\system32\xpsp2fw.exe
O4 - HKLM\..\Run: [CB1996DE] C:\WINDOWS\system32\romdcolb.exe
O4 - HKLM\..\Run: [DB0F82FB] C:\WINDOWS\system32\dvpQCcat.exe
O4 - HKLM\..\Run: [DCC9EF5B] C:\WINDOWS\system32\tifldpmfd.exe
O4 - HKLM\..\Run: [B9A794E3] C:\WINDOWS\system32\pargndl.exe
O4 - HKLM\..\Run: [56C187EE] C:\WINDOWS\system32\msexcn.exe
O4 - HKLM\..\Run: [E4C8C6EE] C:\WINDOWS\system32\mgmavmat.exe
O4 - HKLM\..\Run: [894B4D86] C:\WINDOWS\system32\ivAP2dtkc.exe
O4 - HKLM\..\Run: [EEB4C5D6] C:\WINDOWS\system32\rytll3d.exe
O4 - HKLM\..\Run: [F4D9F8F6] C:\WINDOWS\system32\esrusaomp.exe
O4 - HKLM\..\Run: [D6DB184B] C:\WINDOWS\system32\ivmgmtesnp.exe
O4 - HKLM\..\Run: [E236D3C6] C:\WINDOWS\system32\boxtilnv.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [E1E37DD6] C:\WINDOWS\system32\eradvatmdm.exe
O4 - HKLM\..\Run: [C15B85F6] C:\WINDOWS\system32\avwspl.exe
O4 - HKLM\..\Run: [FFECD9EE] C:\WINDOWS\system32\mtcfgrmmin.exe
O4 - HKLM\..\Run: [E8E8DA4B] C:\WINDOWS\system32\roripcti.exe
O4 - HKLM\..\Run: [8A397E43] C:\WINDOWS\system32\ddiQCpU.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Windows Update Client ] C:\WINDOWS\system32\wuclient.exe
O4 - HKCU\..\Run: [CB1996DE] C:\WINDOWS\system32\romdcolb.exe
O4 - HKCU\..\Run: [DB0F82FB] C:\WINDOWS\system32\dvpQCcat.exe
O4 - HKCU\..\Run: [DCC9EF5B] C:\WINDOWS\system32\tifldpmfd.exe
O4 - HKCU\..\Run: [B9A794E3] C:\WINDOWS\system32\pargndl.exe
O4 - HKCU\..\Run: [56C187EE] C:\WINDOWS\system32\msexcn.exe
O4 - HKCU\..\Run: [E4C8C6EE] C:\WINDOWS\system32\mgmavmat.exe
O4 - HKCU\..\Run: [894B4D86] C:\WINDOWS\system32\ivAP2dtkc.exe
O4 - HKCU\..\Run: [EEB4C5D6] C:\WINDOWS\system32\rytll3d.exe
O4 - HKCU\..\Run: [F4D9F8F6] C:\WINDOWS\system32\esrusaomp.exe
O4 - HKCU\..\Run: [D6DB184B] C:\WINDOWS\system32\ivmgmtesnp.exe
O4 - HKCU\..\Run: [E236D3C6] C:\WINDOWS\system32\boxtilnv.exe
O4 - HKCU\..\Run: [E1E37DD6] C:\WINDOWS\system32\eradvatmdm.exe
O4 - HKCU\..\Run: [C15B85F6] C:\WINDOWS\system32\avwspl.exe
O4 - HKCU\..\Run: [FFECD9EE] C:\WINDOWS\system32\mtcfgrmmin.exe
O4 - HKCU\..\Run: [E8E8DA4B] C:\WINDOWS\system32\roripcti.exe
O4 - HKCU\..\Run: [8A397E43] C:\WINDOWS\system32\ddiQCpU.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE

O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://c:\nosuch.mht!http://yxz.aflashcounter.com/a/masta.chm::/exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1101591488250
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
__________________

Alt 28.11.2004, 15:27   #4
peacekeeper
 
Prob mit trojaner/dialer - Standard

Prob mit trojaner/dialer



hm,wenn ich xp jetzt drüber installieren würde.wäre dann der trojaner/dialer noch vorhanden?

irgendwie ist system nicht mehr so doll,wollte eben internet explorer updaten,aber ging nix mehr.

Alt 28.11.2004, 17:40   #5
*Christian*
Gast
 
Prob mit trojaner/dialer - Standard

Prob mit trojaner/dialer



Klar wäre er noch vorhanden.

Scanne mal hiermit im abg. Modus: http://www.trojaner-board.de/42731-escan-anleitung.html

Wo wird was gefunden?


Antwort

Themen zu Prob mit trojaner/dialer
andere, anderen, antivir, dialer, fenster, gewisse, gewissen, installier, installiert, mcafee, meinem, melde, nichts, prob, problem, thread, troja, trojaner, öffnet



Ähnliche Themen: Prob mit trojaner/dialer


  1. Win7 Vaio Laptop nach Trojaner Befall und Einsp. von Wiederherstellungs DVDs neue Prob. z.B. Kaspers. läßt sich aus Taskleiste nicht starte
    Log-Analyse und Auswertung - 17.08.2014 (24)
  2. Trojaner und/oder Dialer auf W98 Rechner?
    Log-Analyse und Auswertung - 17.03.2007 (6)
  3. i-dialer Wurm/Virus/Trojaner ?
    Plagegeister aller Art und deren Bekämpfung - 30.01.2007 (2)
  4. Trojaner prob. WICHTIG
    Log-Analyse und Auswertung - 25.08.2006 (4)
  5. Hilfe ! Dialer oder nicht Dialer ?
    Plagegeister aller Art und deren Bekämpfung - 16.04.2006 (1)
  6. Hartnäckige Dialer Startseite + Trojaner etc.
    Plagegeister aller Art und deren Bekämpfung - 07.05.2005 (1)
  7. Trojaner Prob (Port 5000)
    Plagegeister aller Art und deren Bekämpfung - 26.03.2005 (11)
  8. Trojaner Prob
    Plagegeister aller Art und deren Bekämpfung - 12.02.2005 (6)
  9. Trojaner: TR/Dldr.Dialer?
    Plagegeister aller Art und deren Bekämpfung - 18.10.2004 (8)
  10. Dialer oder Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 11.10.2004 (4)
  11. habe trojaner prob!
    Plagegeister aller Art und deren Bekämpfung - 10.06.2004 (3)
  12. trojaner dialer und jetzt?
    Plagegeister aller Art und deren Bekämpfung - 01.06.2004 (7)
  13. Help me!!! Trojaner? searchmeup? Dialer?
    Plagegeister aller Art und deren Bekämpfung - 07.05.2004 (6)
  14. Help me!!! Trojaner? searchmeup? Dialer?
    Plagegeister aller Art und deren Bekämpfung - 06.05.2004 (3)
  15. HILFE !! Trojaner ?? Dialer ??
    Plagegeister aller Art und deren Bekämpfung - 06.04.2004 (7)
  16. virus? trojaner? dialer?
    Plagegeister aller Art und deren Bekämpfung - 05.02.2004 (5)
  17. Trojaner installiert Dialer [IE]
    Plagegeister aller Art und deren Bekämpfung - 11.02.2003 (2)

Zum Thema Prob mit trojaner/dialer - moin,habe ein problem mit meinem rechner.nach einer gewissen zeit öffnet sich ein fenster und will bei mir einen dialer installlieren,dies wird jedoch von antivir unterbrochen. hatte vorher mcafee drauf und - Prob mit trojaner/dialer...
Archiv
Du betrachtest: Prob mit trojaner/dialer auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.