Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Kann mir hier vielleicht jemand helfen?????

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 15.12.2004, 09:33   #1
Lymdocker
 
Kann mir hier vielleicht jemand helfen????? - Standard

Kann mir hier vielleicht jemand helfen?????



Logfile of HijackThis v1.98.2
Scan saved at 12:13:54, on 15.12.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\TrojanHunter 4.0\THGuard.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realevent.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Ernie & Bert\Desktop\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Steganos Internet Anonym - {00000000-5736-4205-0008-781cd0e19f00} - c:\programme\steganos internet anonym pro 7\siapro7iep.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe
O4 - HKLM\..\Run: [PRONoMgrWired] C:\Programme\Intel\PROSetWired\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\Elaborate Bytes\CloneCD\CloneCDTray.exe"
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [THGuard] "C:\Programme\TrojanHunter 4.0\THGuard.exe"
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL





Hallo,

ich habe folgendes Problem.
Mein Internetexplorer öffnet manchmal alles so wie immer, aber manchmal macht er nichts mehr. Nicht einmal die Startseite "gmx".
Hab ich einen Virus oder irgend so ein Vieh????

Ad-aware läuft auch nicht mehr ganz durch. Bleibt immer stehen...
Habe auch schon mehrmals de.- und installiert.

Spyboot habe ich auch: läuft durch findet aber nichts.
Ad-aware findet 58 dinger, bleibt aber dann immer stehen?????

Geändert von Lymdocker (15.12.2004 um 12:15 Uhr)

Alt 15.12.2004, 11:39   #2
MountainKing
 
Kann mir hier vielleicht jemand helfen????? - Standard

Kann mir hier vielleicht jemand helfen?????



Bitte ein Log mit diesem Programm erstellen:

http://www.trojaner-board.de/51130-a...ijackthis.html

Inhalt hier ins Forum posten.
__________________


Alt 15.12.2004, 12:18   #3
Lymdocker
 
Kann mir hier vielleicht jemand helfen????? - Standard

Kann mir hier vielleicht jemand helfen?????



Logfile of HijackThis v1.98.2
Scan saved at 12:13:54, on 15.12.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\TrojanHunter 4.0\THGuard.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realevent.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Ernie & Bert\Desktop\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Steganos Internet Anonym - {00000000-5736-4205-0008-781cd0e19f00} - c:\programme\steganos internet anonym pro 7\siapro7iep.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe
O4 - HKLM\..\Run: [PRONoMgrWired] C:\Programme\Intel\PROSetWired\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\Elaborate Bytes\CloneCD\CloneCDTray.exe"
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [THGuard] "C:\Programme\TrojanHunter 4.0\THGuard.exe"
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
__________________

Alt 15.12.2004, 12:24   #4
MountainKing
 
Kann mir hier vielleicht jemand helfen????? - Standard

Kann mir hier vielleicht jemand helfen?????



Das Logfile sieht eigentlich soweit ok aus, falls du nach dem SP1 regelmäßig Windowsupdates besucht hast. Falls nicht, solltest du das schnellstens machen und zwar solange, bis keine empfohlenen Updates mehr angezeigt werden, noch besser wäre es, vorher Service Pack 2 zu installieren.

Besorge dir E-Scab, update und scanne im abgesicherten Modus wir beschrieben:

http://www.trojaner-board.de/42731-escan-anleitung.html

Suche dann im Logfile nach "infected" und "tagged" und kopiere die Einträge hierher.

Alt 15.12.2004, 12:28   #5
Lymdocker
 
Kann mir hier vielleicht jemand helfen????? - Standard

Kann mir hier vielleicht jemand helfen?????



Cool, das beruhigt mich schon mal....

ab und zu mache ich Updates bei windows.
werde das andere alles machen wie geschrieben....


Alt 15.12.2004, 17:31   #6
Lymdocker
 
Kann mir hier vielleicht jemand helfen????? - Standard

Kann mir hier vielleicht jemand helfen?????



ich kann e scan nicht installieren, habe keine setup datei oder so was...

Ich bitte um rat??????????????

Antwort

Themen zu Kann mir hier vielleicht jemand helfen?????
?????, adobe, avg, bho, dateien, desktop, einstellungen, explorer, firefox, helfen, heulen, hijack, hijackthis, icq, internet, internet explorer, logfile, mozilla, mozilla firefox, nvcpl.dll, programme, rundll, sun java, system, system32, update, virus, windows, windows xp, öffnet




Ähnliche Themen: Kann mir hier vielleicht jemand helfen?????


  1. trojaner gefunden und eventuell nicht richtig beseitigt... vielleicht kann jemand es überprüfen ?
    Log-Analyse und Auswertung - 10.02.2012 (9)
  2. Kann hier jemand was erkennen?
    Log-Analyse und Auswertung - 28.12.2010 (3)
  3. Kann mir jemand sagen, was das hier ist?
    Diskussionsforum - 25.11.2009 (3)
  4. Vielleicht kann mir jemand helfen, Es geht um FTP-Server
    Netzwerk und Hardware - 15.10.2008 (1)
  5. Kann mir da jemand helfen?
    Log-Analyse und Auswertung - 09.10.2008 (2)
  6. Kann vielleicht jemand meine Log-File durchschauen?
    Mülltonne - 07.06.2007 (0)
  7. Hallo ich bin neu hier,wer kann mir mal helfen?
    Log-Analyse und Auswertung - 08.05.2007 (3)
  8. Neu hier... wer kann helfen?!
    Mülltonne - 10.07.2006 (2)
  9. Hijackthis...vielleicht kann mir jemand weiterhelfen?
    Log-Analyse und Auswertung - 07.03.2006 (2)
  10. Bin am verzweifeln. Vielleicht kann jemand helfen...
    Log-Analyse und Auswertung - 04.01.2006 (8)
  11. hallo leute,vielleicht kann jemand sagen ob es was zu retten gibt....
    Log-Analyse und Auswertung - 03.01.2006 (2)
  12. eScan Logfile - Kann mir vielleicht jemand helfen?
    Plagegeister aller Art und deren Bekämpfung - 11.09.2005 (3)
  13. Hier mal mein Logfile (Hijackthis Scan) Kann jemand helfen`?
    Log-Analyse und Auswertung - 02.08.2005 (5)
  14. Kann mir vielleicht einer helfen?
    Log-Analyse und Auswertung - 30.03.2005 (1)
  15. Vielleicht kann mir jemand helfen
    Log-Analyse und Auswertung - 12.02.2005 (4)
  16. nix klappt,kommt trotz fixen wieder-hier mein logfile-kann mir bitte jemand helfen
    Log-Analyse und Auswertung - 27.11.2004 (2)
  17. CWS.jksearch -Probleme kann mir jemand helfen, hier mein log-file
    Log-Analyse und Auswertung - 11.08.2004 (4)

Zum Thema Kann mir hier vielleicht jemand helfen????? - Logfile of HijackThis v1.98.2 Scan saved at 12:13:54, on 15.12.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\Explorer.EXE C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\TrojanHunter 4.0\THGuard.exe C:\Programme\AVPersonal\AVGNT.EXE - Kann mir hier vielleicht jemand helfen?????...
Archiv
Du betrachtest: Kann mir hier vielleicht jemand helfen????? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.