Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Randex.E. Nervt

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 07.01.2005, 11:36   #1
Sempron
 
Randex.E.     Nervt - Standard

Randex.E. Nervt



Hallo,

habe mit HijackThis einen Log erstellt, der sagt mir das die Datei: Winlogin.exe die datei Randex.E ist. Die Datei steht im Log ist jedoch nicht in der Fixtabelle. Habe mit Spybot und Ad-Aware gesucht, aber nix gefunden. Komme normal ins Netz, baut auch alle Seiten auf, wechselt aber alleine in den IE und ruft Diverse Seite auf. Das ist sehr Nervig, wer kann mir helfen.

Hier der Log:
Logfile of HijackThis v1.99.0
Scan saved at 11:27:00, on 07.01.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Philips\Digital Media Manager\java\bin\jusched.exe
C:\WINDOWS\System32\Winlogin.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Kazaa Lite\clean.kmd
c:\windows\config\pros.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Tutti\Desktop\HijackThis.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Philips\Digital Media Manager\java\bin\jusched.exe
O4 - HKLM\..\Run: [Microsoft WinUpdate] Winlogin.exe
O4 - HKLM\..\RunServices: [Microsoft WinUpdate] Winlogin.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Microsoft WinUpdate] Winlogin.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{21262779-D52B-4135-BF8F-E4AA4D087646}: NameServer = 62.104.191.241 62.104.196.134
O17 - HKLM\System\CS1\Services\Tcpip\..\{21262779-D52B-4135-BF8F-E4AA4D087646}: NameServer = 62.104.191.241 62.104.196.134
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: TuneUp WinStyler Theme Service - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Alt 07.01.2005, 12:36   #2
chaosman
 
Randex.E.     Nervt - Standard

Randex.E. Nervt



@Sempron
der hier
ist im system versteckt
C:\WINDOWS\System32\Winlogin.exe
er hat backdoorqualitäten, deswegen kann ich dir nur empfehlen dein system neu auf zu setzen, da es als kompromittiert zu betrachten ist
http://www.mathematik.uni-marburg.de...ompromise.html

eine der gründe dürfte das hier sein
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

eine andere
C:\Programme\Kazaa Lite
hier ein paar tips zum neu aufsetzen
http://www.trojaner-board.de/showpos...28&postcount=2

sry
chaosman
__________________

__________________

Antwort

Themen zu Randex.E. Nervt
.exe, ad-aware, antivir, antivir update, bho, dateien, desktop, diverse, einstellungen, excel, explorer, firefox, hijack, hijackthis, internet, internet explorer, log, messenger, microsoft, monitor, mozilla, mozilla firefox, programme, seiten, software, system, tcpip, tuneup utilities, windows, windows xp



Ähnliche Themen: Randex.E. Nervt


  1. Yontoo nervt
    Plagegeister aller Art und deren Bekämpfung - 04.04.2015 (16)
  2. Iminent nervt
    Plagegeister aller Art und deren Bekämpfung - 29.06.2014 (1)
  3. BKA-nervt gewaltig
    Plagegeister aller Art und deren Bekämpfung - 30.07.2011 (1)
  4. dirdr nervt
    Plagegeister aller Art und deren Bekämpfung - 05.07.2010 (79)
  5. ICQ Search nervt
    Plagegeister aller Art und deren Bekämpfung - 06.05.2008 (16)
  6. Trojaner nervt.
    Log-Analyse und Auswertung - 05.08.2007 (4)
  7. Plagegeist nervt!
    Plagegeister aller Art und deren Bekämpfung - 08.06.2007 (6)
  8. Trojaner nervt
    Log-Analyse und Auswertung - 21.12.2006 (2)
  9. !!!AMAENA nervt!!!
    Plagegeister aller Art und deren Bekämpfung - 09.09.2006 (3)
  10. Es nervt
    Lob, Kritik und Wünsche - 03.01.2006 (10)
  11. W32.Randex schrotet Hardware?
    Plagegeister aller Art und deren Bekämpfung - 20.08.2005 (1)
  12. (Rpcmon.exe) RANDEX.ATX worm
    Plagegeister aller Art und deren Bekämpfung - 18.08.2005 (5)
  13. wer kann mir helfen? randex.gen und gaobot
    Plagegeister aller Art und deren Bekämpfung - 04.04.2005 (11)
  14. Backdoor.Ranky / W32.Randex.gen / W32.Ronoper.Worm
    Plagegeister aller Art und deren Bekämpfung - 12.02.2005 (2)
  15. custie.dll nervt
    Plagegeister aller Art und deren Bekämpfung - 17.11.2004 (5)
  16. Neo Toolbar nervt
    Plagegeister aller Art und deren Bekämpfung - 15.11.2004 (10)
  17. blaster nervt
    Plagegeister aller Art und deren Bekämpfung - 03.05.2004 (29)

Zum Thema Randex.E. Nervt - Hallo, habe mit HijackThis einen Log erstellt, der sagt mir das die Datei: Winlogin.exe die datei Randex.E ist. Die Datei steht im Log ist jedoch nicht in der Fixtabelle. Habe - Randex.E. Nervt...
Archiv
Du betrachtest: Randex.E. Nervt auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.