Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Qhosts.apd

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 28.06.2004, 16:05   #1
DonVito
 
Qhosts.apd - Beitrag

Qhosts.apd



Hallo Leute, hab auch dieses Problem mit dem Qhosts.apd.
Kann mir einer helfen wie ich den entfernen kann? Bin auch nicht so der Crack in Sachen PC.
Ich poste euch mal einfach was bei dem Hijack-Scan rausgekommen ist. Man muß hier irgendwie was fixen oder so habich gelesen.
Also hier nun das Ergebnis:
Logfile of HijackThis v1.97.7
Scan saved at 23:48:02, on 27.06.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\rofl.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\unzipped\hijackthis1977\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ruhr-uni-bochum.de/wiwi
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [WinUpdate] C:\manager.exe
O4 - HKLM\..\Run: [PP5300usb] c:\paprport\FBDirect.exe
O4 - HKLM\..\Run: [WSAConfiguration] rofl.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [THGuard] "C:\Programme\TrojanHunter 3.9\THGuard.exe"
O4 - HKLM\..\RunServices: [WSAConfiguration] rofl.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.co...140.4070601852


Danke schonmal im vorraus für eure Hilfe

Alt 28.06.2004, 16:12   #2
*Christian*
Gast
 
Qhosts.apd - Beitrag

Qhosts.apd



Was ist das?
C:\WINDOWS\System32\rofl.exe

www.windowsupadate.com solltest du aber einmal besuchen.
Solltest du ein Modem oder ISDN haben und dir dauert es zulange bis du alle Sicherheitsupdates drauf hast, dann kannst du dir kostenlos eine CD bei Microsoft bestellen.

[ 28. Juni 2004, 22:35: Beitrag editiert von: *Christian* ]
__________________


Alt 28.06.2004, 17:02   #3
Shadow
/// Mr. Schatten
 
Qhosts.apd - Beitrag

Qhosts.apd



</font><blockquote>Zitat:</font><hr />Original erstellt von *Christian*:
... dann kannst du dir kostenlos eine CD bei Microsoft bestellen. </font>[/QUOTE]... die allerdings hoffnungslos veraltet ist.
Allerdings schon mal etliche MB Download erspart.

Der Link sollte übrigens www.windowsupdate.com heißen
(@*Christian*: hau mal das a aus windowsup a date raus)

Rofl.exe könnte was unschönes sein, also mach vielleicht auch mal einen Online-Scan
http://de.trendmicro-europe.com/ente...secall_pre.php
(außer Du kennst die Rofl.exe und weißt um ihre harmlosigkeit)

[ 28. Juni 2004, 18:12: Beitrag editiert von: Shadow ]
__________________
__________________

Antwort

Themen zu Qhosts.apd
acrobat, adobe, bho, button, entfernen, ergebnis, excel, explorer, hijackthis, hilfe, internet, internet explorer, messenger, microsoft, msn messenger, nicht, problem, programme, software, start, system, system32, update, usb, windows, windows messenger, windows xp



Ähnliche Themen: Qhosts.apd


  1. Trojan.Qhosts lassen sich mit Spyware Doctor nicht beseitigen!
    Plagegeister aller Art und deren Bekämpfung - 29.03.2010 (1)
  2. TR/Qhosts.A
    Plagegeister aller Art und deren Bekämpfung - 25.11.2007 (5)
  3. TR/Qhosts.A ??? HILFE :/
    Plagegeister aller Art und deren Bekämpfung - 18.02.2007 (6)
  4. TR/Dldr.ZB und TR/Qhosts.A
    Log-Analyse und Auswertung - 30.01.2007 (5)
  5. qhosts, zlob und media codec
    Log-Analyse und Auswertung - 14.08.2006 (2)
  6. Trojaner TR/QHosts.Script + Diverses?
    Log-Analyse und Auswertung - 11.12.2005 (1)
  7. Trojan.Qhosts geht einfach nicht ganz weg
    Log-Analyse und Auswertung - 10.04.2005 (2)
  8. 2 Trojaner -> "Bagle.AL" und "QHosts.Script"
    Plagegeister aller Art und deren Bekämpfung - 13.03.2005 (3)
  9. Trojan.Qhosts
    Plagegeister aller Art und deren Bekämpfung - 22.02.2005 (0)
  10. TR/QHosts.Script - Trojaner or not?
    Log-Analyse und Auswertung - 17.02.2005 (0)
  11. qhosts.apd trojan
    Plagegeister aller Art und deren Bekämpfung - 12.10.2004 (10)

Zum Thema Qhosts.apd - Hallo Leute, hab auch dieses Problem mit dem Qhosts.apd. Kann mir einer helfen wie ich den entfernen kann? Bin auch nicht so der Crack in Sachen PC. Ich poste euch - Qhosts.apd...
Archiv
Du betrachtest: Qhosts.apd auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.