Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: WICHTIG: Notfall, bitte lesen, wer kann mir helfen?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 25.01.2005, 14:20   #1
Senfdose
 
WICHTIG: Notfall, bitte lesen, wer kann mir helfen? - Ausrufezeichen

WICHTIG: Notfall, bitte lesen, wer kann mir helfen?



Hallo!

Bin neu hier. Ein User aus dem Mini - Forum hat mir hier diese Seite empfohlen. Er sagte das hier einem ziemlich schnelll und professionell geholfen wird.

Habe direkt einen Notfall! :-(

Folgendes Problem:

Ich habe T- DSL Flaterate. Und wenn ich z.b. am PC in World oder in Exel am arbeiten bin, öffnet sich ganz automatisch ein internetfenster mit Werbung oder wenn ich z.b. hier im Forum bin springt die Adresse von diesem Forum in der Adressleiste einfach auf irgendeine andere unbekannte Adresse (Werbung)

Dies passiert auch wenn nichts geöfnet ist. Ansicht des Desktop.

Habe mir darauf hin das Program WinPatrol runtergeladen. Das Programm zeigt mir alle 10 min Warnungen an.

Wie z.b.

1 Warnung Es wurden neue Browser Helper Objekt instaliert

cxtpls.dII

c: / Programme/CxtPIs/CxtPIs.dII

Klicken Sie ja wenn dieses Programm erlaubt ist?


2 Warnung Wollen Sie dieses Programm in Ihrer Startliste erlauben?

E./Windows/System32/CxtpIs_loader.exe/hideUnistall/HideDir/PC=CP.BIG

3 Warnung: Wollen Sie dieses Programm in Ihrer Startliste erlauben?

chkvw.exe


4 Warnung von WinPatrol: Eine Änderung an Ihrer Hosts-Datei wurde endeckt.
Dadurch kann Ihr Browser auf zb. Werbe-Server umgeleitet werden.

Hosts-Datei:


69.20.16.183 search.netscape.com
69.20.16.183 ieautosearch
69.20.16.183 ieautosearch
127.0.0.1 www.igetnet.com
127.0.0.1 code.ignphrases.com
127.0.0.1 clear-search.com
127.0.0.1 r1.clrsch.com
127.0.0.1 sds.clrsch.com
127.0.0.1 status.clrsch.com
127.0.0.1 www.clrsch.com
127.0.0.1 clr-sch.com
127.0.0.1 sds-qckads.com
127.0.0.1 status.qckads.com
69.20.16.183 auto.search.msn.com
69.20.16.183 ieautosearch
69.20.16.183 ieautosearch

Habe auch schon den Browser gewechselt von Internetexlorer auf Mozilla Firefox.

Aber die Pop ups (glaube die heissen so) kommen immer noch aber vom alten Browser Intenetexplorer gehe ja jetzt über Mozilla Online. Und wenn ich den Ordner Internet Exporer löschen will zeigt der mir an das ich den Ordner nicht löschen kann weil der von einer anderen Person genutzt wird. Darf ich den überhaupt löschen?

Weis einer was ich da machen muss? Wie ich meinen PC wieder (sauber) bekomme? Ob es Spyware oder ein Virus ist????

Ich weis wirklich nicht mehr was ich machen soll...

Hoffe von euch kann mir einer schnell weiterhelfem?

Schonmal vielen vielen Dank im voraus.... :

Gruss Senfdose :-)

Alt 25.01.2005, 15:04   #2
MountainKing
 
WICHTIG: Notfall, bitte lesen, wer kann mir helfen? - Standard

WICHTIG: Notfall, bitte lesen, wer kann mir helfen?



Hallo,

lade dir HijackThis herunter www.hijackthis.de erstelle ein logfile und poste es hier (du siehst in jedem anderen Thread, wie es aussehen sollte). Sonst bitte nicht einfach versuchen, irgendwas zu löschen, wenn man nicht genau weiss, was man macht, wird unte Umständen alles nur schlimmer.
__________________


Alt 25.01.2005, 15:22   #3
Shadow
/// Mr. Schatten
 
WICHTIG: Notfall, bitte lesen, wer kann mir helfen? - Standard

WICHTIG: Notfall, bitte lesen, wer kann mir helfen?



die hosts-Datei (bei XP/W2K meist: C:\WINDOWS\system32\drivers\etc\hosts) könntest Du mal mit Edit untersuchen, sollte ungefähr so aussehen:
Zitat:
# Copyright (c) 1993-1999 Microsoft Corp.
#
# Dies ist eine HOSTS-Beispieldatei, die von Microsoft TCP/IP
# für Windows 2000 verwendet wird.
#
# Diese Datei enthält die Zuordnungen der IP-Adressen zu Hostnamen.
# Jeder Eintrag muss in einer eigenen Zeile stehen. Die IP-
# Adresse sollte in der ersten Spalte gefolgt vom zugehörigen
# Hostnamen stehen.
# Die IP-Adresse und der Hostname müssen durch mindestens ein
# Leerzeichen getrennt sein.
#
# Zusätzliche Kommentare (so wie in dieser Datei) können in
# einzelnen Zeilen oder hinter dem Computernamen eingefügt werden,
# aber müssen mit dem Zeichen '#' eingegeben werden.
#
# Zum Beispiel:
#
# 102.54.94.97 rhino.acme.com # Quellserver
# 38.25.63.10 x.acme.com # x-Clienthost

127.0.0.1 localhost
__________________
__________________

Alt 25.01.2005, 15:34   #4
Senfdose
 
WICHTIG: Notfall, bitte lesen, wer kann mir helfen? - Ausrufezeichen

WICHTIG: Notfall, bitte lesen, wer kann mir helfen?



Zitat:
Zitat von MountainKing
Hallo,

lade dir HijackThis herunter www.hijackthis.de erstelle ein logfile und poste es hier (du siehst in jedem anderen Thread, wie es aussehen sollte). Sonst bitte nicht einfach versuchen, irgendwas zu löschen, wenn man nicht genau weiss, was man macht, wird unte Umständen alles nur schlimmer.

Meinst du es so?

Logfile of HijackThis v1.99.0
Scan saved at 16:12:47, on 25.01.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\System32\Ati2evxx.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\Programme\NavNT\defwatch.exe
E:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
E:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
E:\Programme\NavNT\rtvscan.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\Explorer.EXE
E:\Programme\Hewlett-Packard\PhotoSmart\Photo Imaging\Hpi_Monitor.exe
E:\Programme\NavNT\vptray.exe
E:\Programme\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
E:\WINDOWS\system32\RunDll32.exe
E:\Programme\Logitech\Video\LogiTray.exe
E:\Programme\QuickTime\qttask.exe
E:\WINDOWS\system32\esvnwt.exe
E:\WINDOWS\system32\wsxsvc\wsxsvc.exe
E:\WINDOWS\system32\vmss\vmss.exe
E:\dokumente und einstellungen\martin petersohn\lokale einstellungen\temp\QHWRmXLk6.exe
E:\WINDOWS\system32\advpack5.exe
E:\PROGRA~1\BILLPS~1\WINPAT~1\WinPatrol.exe
E:\dokumente und einstellungen\martin petersohn\lokale einstellungen\temp\QHWRmXLk6.exe
E:\WINDOWS\system32\ctfmon.exe
E:\Programme\DayDisplay\DayDisplay.exe
E:\WINDOWS\SYSfit.exe
E:\WINDOWS\system32\MsgSys.EXE
E:\Programme\Microsoft Office\Office\OSA.EXE
E:\WINDOWS\System32\LVComS.exe
E:\WINDOWS\system32\winupdt.exe
E:\WINDOWS\explorer.exe
E:\WINDOWS\system32\rundll32.exe
E:\Programme\NavNT\VPC32.EXE
E:\Programme\WinRAR\WinRAR.exe
E:\DOKUME~1\MARTIN~2\LOKALE~1\Temp\Rar$EX00.532\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://E:\WINDOWS\system32\SearchBar.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://forum.mini2ig.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R3 - Default URLSearchHook is missing
O1 - Hosts: 69.20.16.183 search.netscape.com
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 auto.search.msn.com
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O4 - HKLM\..\Run: [CXMon] "E:\Programme\Hewlett-Packard\PhotoSmart\Photo Imaging\Hpi_Monitor.exe"
O4 - HKLM\..\Run: [vptray] E:\Programme\NavNT\vptray.exe
O4 - HKLM\..\Run: [GhostStartTrayApp] E:\Programme\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [LogitechVideoRepair] E:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] E:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "E:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [winupdtl] E:\WINDOWS\system32\winupdtl.exe
O4 - HKLM\..\Run: [xhxtsrtqjcfzz] E:\WINDOWS\system32\esvnwt.exe
O4 - HKLM\..\Run: [sddprc] E:\WINDOWS\system32\sddprc.exe
O4 - HKLM\..\Run: [Dvx] E:\WINDOWS\system32\wsxsvc\wsxsvc.exe
O4 - HKLM\..\Run: [vmss] E:\WINDOWS\system32\vmss\vmss.exe
O4 - HKLM\..\Run: [QHWRmXLk6.exe] e:\dokumente und einstellungen\martin petersohn\lokale einstellungen\temp\QHWRmXLk6.exe
O4 - HKLM\..\Run: [838d144afc38] E:\WINDOWS\system32\advpack5.exe
O4 - HKLM\..\Run: [WinPatrol] "E:\PROGRA~1\BILLPS~1\WINPAT~1\WinPatrol.exe"
O4 - HKLM\..\Run: [QHWRmXLk6] E:\dokumente und einstellungen\martin petersohn\lokale einstellungen\temp\QHWRmXLk6.exe
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DayDisplay] E:\Programme\DayDisplay\DayDisplay.exe
O4 - HKCU\..\Run: [YAW starten] "E:\Programme\YAW 3.5\yawguard.exe"
O4 - HKCU\..\Run: [SYSfit] E:\WINDOWS\SYSfit.exe
O4 - HKCU\..\Run: [Yahoo! Pager] E:\Programme\Yahoo!\Messenger\ypager.exe -quiet
O4 - Startup: Office-Start.lnk = E:\Programme\Microsoft Office\Office\OSA.EXE
O4 - Startup: Microsoft-Indexerstellung.lnk = E:\Programme\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: Microsoft Office.lnk = E:\Programme\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\j2re1.4.2\bin\npjpi142.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\j2re1.4.2\bin\npjpi142.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - E:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - E:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Programme\Messenger\msmsgs.exe (file missing)
O10 - Unknown file in Winsock LSP: e:\windows\system32\aklsp.dll
O10 - Unknown file in Winsock LSP: e:\windows\system32\aklsp.dll
O10 - Unknown file in Winsock LSP: e:\windows\system32\aklsp.dll
O10 - Unknown file in Winsock LSP: e:\windows\system32\aklsp.dll
O15 - Trusted Zone: *.05p.com
O15 - Trusted Zone: *.awmdabest.com
O15 - Trusted Zone: *.clickspring.net
O15 - Trusted Zone: *.frame.crazywinnings.com
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.scoobidoo.com
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.static.topconverting.com
O15 - Trusted Zone: *.05p.com (HKLM)
O15 - Trusted Zone: *.awmdabest.com (HKLM)
O15 - Trusted Zone: *.clickspring.net (HKLM)
O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM)
O15 - Trusted Zone: *.mt-download.com (HKLM)
O15 - Trusted Zone: *.my-internet.info (HKLM)
O15 - Trusted Zone: *.scoobidoo.com (HKLM)
O15 - Trusted Zone: *.searchmiracle.com (HKLM)
O15 - Trusted Zone: *.static.topconverting.com (HKLM)
O15 - Trusted IP range: 206.161.125.149
O15 - Trusted IP range: 206.161.125.149 (HKLM)
O16 - DPF: {771A1334-6B08-4A6B-AEDC-CF994BA2CEBE} (Installer Class) - http://www.ysbweb.com/ist/softwares/...sb_regular.cab
O16 - DPF: {79849612-A98F-45B8-95E9-4D13C7B6B35C} (Loader2 Control) - http://static.topconverting.com/activex/loader2.ocx
O16 - DPF: {FF65677A-8977-48CA-916A-DFF81B037DF3} - http://download.overpro.com/WildApp.cab
O23 - Service: Ati HotKey Poller - Unknown - E:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown - E:\WINDOWS\system32\ati2sgag.exe
O23 - Service: DefWatch - Symantec Corporation - E:\Programme\NavNT\defwatch.exe
O23 - Service: GhostStartService - Symantec Corporation - E:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
O23 - Service: Norton AntiVirus Client - Symantec Corporation - E:\Programme\NavNT\rtvscan.exe



Gruss senfdose :-)

Alt 25.01.2005, 15:45   #5
Shadow
/// Mr. Schatten
 
WICHTIG: Notfall, bitte lesen, wer kann mir helfen? - Standard

WICHTIG: Notfall, bitte lesen, wer kann mir helfen?



auf die schnelle:
alle O1
alle O15
alle O10
O4 - HKCU\..\Run: [SYSfit] E:\WINDOWS\SYSfit.exe
(auch Dateien löschen)

Temp Verzeichnis leeren

O16 - DPF: {FF65677A-8977-48CA-916A-DFF81B037DF3} - hxxp://download.overpro.com/WildApp.xxx wenn Du es nicht bewusst wolltest (angeblich Affilates)

Alles mit wsxsvc.exe fixen, Datei löschen
vmss.exe

advpack5.exe dürfte nichts gutes sein
esvnwt.exe suspekt => Datei suchen, => Eigenschaften => Hersteller???

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://E:\WINDOWS\system32\SearchBar.htm
fixen, datei löschen

winupdt.exe + VPC32.EXE ist wohl ein kleines Würmchen!
E:\Programme\NavNT\VPC32.EXE
E:\WINDOWS\system32\winupdt.exe
W32/Rbot-FP ( => http://www.sophos.de/virusinfo/analyses/w32rbotfp.html

__________________
alle Tipps + Hilfen aller Helfer sind ohne Gewähr + Haftung
keine Hilfe via PN
hier ist ein Forum, jeder kann profitieren/kontrollieren - niemand ist fehlerfrei
tendenzielle Beachtung der Rechtschreibregeln erhöht die Wahrscheinlichkeit einer Antwort
-


Geändert von Shadow (25.01.2005 um 15:58 Uhr)

Alt 25.01.2005, 15:52   #6
Senfdose
 
WICHTIG: Notfall, bitte lesen, wer kann mir helfen? - Ausrufezeichen

WICHTIG: Notfall, bitte lesen, wer kann mir helfen?



Zitat:
Zitat von Shadow
auf die schnelle:
alle O1
alle O15
alle O10
O4 - HKCU\..\Run: [SYSfit] E:\WINDOWS\SYSfit.exe
(auch Dateien löschen)

Temp Verzeichnis leeren

O16 - DPF: {FF65677A-8977-48CA-916A-DFF81B037DF3} - hxxp://download.overpro.com/WildApp.xxx wenn Du es nicht bewusst wolltest (angeblich Affilates)

Alles mit wsxsvc.exe fixen, Datei löschen
vmss.exe


advpack5.exe dürfte nichts gutes sein

Und wie lösch ich die Dateien?

Gruss Senfdose :-)

Alt 25.01.2005, 15:55   #7
Shadow
/// Mr. Schatten
 
WICHTIG: Notfall, bitte lesen, wer kann mir helfen? - Standard

WICHTIG: Notfall, bitte lesen, wer kann mir helfen?



wart mal ab, bin oben noch nicht fertig, du hast auch wohl einen Wurm drauf .

Wenn Du allerdings nicht weißt wie man eine Datei löscht ....
__________________
alle Tipps + Hilfen aller Helfer sind ohne Gewähr + Haftung
keine Hilfe via PN
hier ist ein Forum, jeder kann profitieren/kontrollieren - niemand ist fehlerfrei
tendenzielle Beachtung der Rechtschreibregeln erhöht die Wahrscheinlichkeit einer Antwort
-


Alt 25.01.2005, 16:04   #8
Senfdose
 
WICHTIG: Notfall, bitte lesen, wer kann mir helfen? - Standard

WICHTIG: Notfall, bitte lesen, wer kann mir helfen?



Mein PC geht auch immer von alleine aus... :-)

Alt 25.01.2005, 16:04   #9
Shadow
/// Mr. Schatten
 
WICHTIG: Notfall, bitte lesen, wer kann mir helfen? - Standard

WICHTIG: Notfall, bitte lesen, wer kann mir helfen?



Du hast viele Adwares und mindestens einen Wurm drauf, also könntest Du dir auch eine saubere Neuinstallation überlegen.

Sonst alles genannte erst mal fixen (wird dann übersichtlicher)
die hosts wie oben beschrieben anschauen/bearbeiten
die Dateien suchen und löschen (shift+del-taste, z.B.)
TEMP-Verzeichnis komplett löschen

mit eScan => http://www.trojaner-board.de/42731-escan-anleitung.html mal nach weiteren Viren suchen
__________________
alle Tipps + Hilfen aller Helfer sind ohne Gewähr + Haftung
keine Hilfe via PN
hier ist ein Forum, jeder kann profitieren/kontrollieren - niemand ist fehlerfrei
tendenzielle Beachtung der Rechtschreibregeln erhöht die Wahrscheinlichkeit einer Antwort
-


Alt 25.01.2005, 16:07   #10
Senfdose
 
WICHTIG: Notfall, bitte lesen, wer kann mir helfen? - Ausrufezeichen

WICHTIG: Notfall, bitte lesen, wer kann mir helfen?



Zitat:
Zitat von Shadow
Du hast viele Adwares und mindestens einen Wurm drauf, also könntest Du dir auch eine saubere Neuinstallation überlegen.

Sonst alles genannte erst mal fixen (wird dann übersichtlicher)
die hosts wie oben beschrieben anschauen/bearbeiten
die Dateien suchen und löschen (shift+del-taste, z.B.)
TEMP-Verzeichnis komplett löschen

mit eScan => http://www.trojaner-board.de/42731-escan-anleitung.html mal nach weiteren Viren suchen

Oh mein Gott, muss ich dann bei einer neu Instalation auch meine Festplatten löschen?

Oder brauch ich nir Windows neu Instalieren?

Gruss Senfdose :-)

Alt 25.01.2005, 16:11   #11
Senfdose
 
WICHTIG: Notfall, bitte lesen, wer kann mir helfen? - Ausrufezeichen

WICHTIG: Notfall, bitte lesen, wer kann mir helfen?



P.S. Welchen E-Scan muss ich mir denn gnau runterladen? Hast du den genauen Link?

Gruss Senfdose :-)

Alt 25.01.2005, 16:31   #12
Shadow
/// Mr. Schatten
 
WICHTIG: Notfall, bitte lesen, wer kann mir helfen? - Standard

WICHTIG: Notfall, bitte lesen, wer kann mir helfen?



Zitat:
Zitat von Senfdose
Oh mein Gott, muss ich dann bei einer neu Instalation auch meine Festplatten löschen?
Ohne ein komplettes löschen der Festplatte ist es wenig sinnvoll.
"Saubere Neuinstallation" bedeutet ALLES neu.
----------------------
Bei der Anleitung die ich dir per Link genannt habe, war auch der eScan-Download-Link dabei, hier nochmal => http://www.mwti.net/antivirus/free_utilities.asp (<= dort gibt es eScan)
Die ANleitung hier => http://www.trojaner-board.de/42731-escan-anleitung.html (<= Anleitung eScan) durchlesen!

__________________
alle Tipps + Hilfen aller Helfer sind ohne Gewähr + Haftung
keine Hilfe via PN
hier ist ein Forum, jeder kann profitieren/kontrollieren - niemand ist fehlerfrei
tendenzielle Beachtung der Rechtschreibregeln erhöht die Wahrscheinlichkeit einer Antwort
-


Alt 25.01.2005, 16:31   #13
Senfdose
 
WICHTIG: Notfall, bitte lesen, wer kann mir helfen? - Ausrufezeichen

WICHTIG: Notfall, bitte lesen, wer kann mir helfen?



Habe jetzt alle Sachen gefixt die du mir gesagt hast. Aber die 010 und 015 kamnen immer wieder.

Was kann ich jetzt als nächstes machen?


Gruss Senfdose :-)

Neue Log - Datei:


Logfile of HijackThis v1.99.0
Scan saved at 17:29:35, on 25.01.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\System32\Ati2evxx.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\Programme\NavNT\defwatch.exe
E:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
E:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
E:\Programme\NavNT\rtvscan.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\Explorer.EXE
E:\Programme\Hewlett-Packard\PhotoSmart\Photo Imaging\Hpi_Monitor.exe
E:\Programme\NavNT\vptray.exe
E:\Programme\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
E:\WINDOWS\system32\RunDll32.exe
E:\Programme\Logitech\Video\LogiTray.exe
E:\Programme\QuickTime\qttask.exe
E:\WINDOWS\system32\esvnwt.exe
E:\WINDOWS\system32\wsxsvc\wsxsvc.exe
E:\WINDOWS\system32\vmss\vmss.exe
E:\dokumente und einstellungen\martin petersohn\lokale einstellungen\temp\QHWRmXLk6.exe
E:\WINDOWS\system32\advpack5.exe
E:\PROGRA~1\BILLPS~1\WINPAT~1\WinPatrol.exe
E:\dokumente und einstellungen\martin petersohn\lokale einstellungen\temp\QHWRmXLk6.exe
E:\WINDOWS\system32\ctfmon.exe
E:\WINDOWS\system32\MsgSys.EXE
E:\Programme\DayDisplay\DayDisplay.exe
E:\WINDOWS\SYSfit.exe
E:\WINDOWS\System32\LVComS.exe
E:\Programme\Microsoft Office\Office\OSA.EXE
E:\WINDOWS\system32\winupdt.exe
E:\WINDOWS\explorer.exe
E:\WINDOWS\system32\rundll32.exe
E:\PROGRA~1\MOZILL~2\FIREFOX.EXE
E:\Programme\WinRAR\WinRAR.exe
E:\DOKUME~1\MARTIN~2\LOKALE~1\Temp\Rar$EX00.593\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://E:\WINDOWS\system32\SearchBar.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://forum.mini2ig.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R3 - Default URLSearchHook is missing
O1 - Hosts: 69.20.16.183 auto.search.msn.com
O1 - Hosts: 69.20.16.183 search.netscape.com
O1 - Hosts: 69.20.16.183 ieautosearch
O4 - HKLM\..\Run: [CXMon] "E:\Programme\Hewlett-Packard\PhotoSmart\Photo Imaging\Hpi_Monitor.exe"
O4 - HKLM\..\Run: [vptray] E:\Programme\NavNT\vptray.exe
O4 - HKLM\..\Run: [GhostStartTrayApp] E:\Programme\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [LogitechVideoRepair] E:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] E:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "E:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [winupdtl] E:\WINDOWS\system32\winupdtl.exe
O4 - HKLM\..\Run: [xhxtsrtqjcfzz] E:\WINDOWS\system32\esvnwt.exe
O4 - HKLM\..\Run: [sddprc] E:\WINDOWS\system32\sddprc.exe
O4 - HKLM\..\Run: [QHWRmXLk6.exe] e:\dokumente und einstellungen\martin petersohn\lokale einstellungen\temp\QHWRmXLk6.exe
O4 - HKLM\..\Run: [838d144afc38] E:\WINDOWS\system32\advpack5.exe
O4 - HKLM\..\Run: [WinPatrol] "E:\PROGRA~1\BILLPS~1\WINPAT~1\WinPatrol.exe"
O4 - HKLM\..\Run: [QHWRmXLk6] E:\dokumente und einstellungen\martin petersohn\lokale einstellungen\temp\QHWRmXLk6.exe
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DayDisplay] E:\Programme\DayDisplay\DayDisplay.exe
O4 - HKCU\..\Run: [YAW starten] "E:\Programme\YAW 3.5\yawguard.exe"
O4 - HKCU\..\Run: [SYSfit] E:\WINDOWS\SYSfit.exe
O4 - HKCU\..\Run: [Yahoo! Pager] E:\Programme\Yahoo!\Messenger\ypager.exe -quiet
O4 - Startup: Office-Start.lnk = E:\Programme\Microsoft Office\Office\OSA.EXE
O4 - Startup: Microsoft-Indexerstellung.lnk = E:\Programme\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: Microsoft Office.lnk = E:\Programme\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\j2re1.4.2\bin\npjpi142.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\j2re1.4.2\bin\npjpi142.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - E:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - E:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Programme\Messenger\msmsgs.exe (file missing)
O10 - Unknown file in Winsock LSP: e:\windows\system32\aklsp.dll
O10 - Unknown file in Winsock LSP: e:\windows\system32\aklsp.dll
O10 - Unknown file in Winsock LSP: e:\windows\system32\aklsp.dll
O10 - Unknown file in Winsock LSP: e:\windows\system32\aklsp.dll
O15 - Trusted Zone: *.frame.crazywinnings.com
O15 - Trusted Zone: *.static.topconverting.com
O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM)
O15 - Trusted Zone: *.static.topconverting.com (HKLM)
O16 - DPF: {771A1334-6B08-4A6B-AEDC-CF994BA2CEBE} (Installer Class) - http://www.ysbweb.com/ist/softwares/...sb_regular.cab
O16 - DPF: {79849612-A98F-45B8-95E9-4D13C7B6B35C} (Loader2 Control) - http://static.topconverting.com/activex/loader2.ocx
O23 - Service: Ati HotKey Poller - Unknown - E:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown - E:\WINDOWS\system32\ati2sgag.exe
O23 - Service: DefWatch - Symantec Corporation - E:\Programme\NavNT\defwatch.exe
O23 - Service: GhostStartService - Symantec Corporation - E:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
O23 - Service: Norton AntiVirus Client - Symantec Corporation - E:\Programme\NavNT\rtvscan.exe

Alt 25.01.2005, 17:11   #14
Haui45
 
WICHTIG: Notfall, bitte lesen, wer kann mir helfen? - Standard

WICHTIG: Notfall, bitte lesen, wer kann mir helfen?



1.) bleib doch bitte in einem Thread ->http://www.trojaner-board.de/showthread.php?t=12741
2.) Meiner Meinung nach solltest du dein System neu aufsetzen, da eine Reparatur sinnlos/aussichtslos ist. ->Anleitung

Alt 25.01.2005, 17:21   #15
Senfdose
 
WICHTIG: Notfall, bitte lesen, wer kann mir helfen? - Ausrufezeichen

WICHTIG: Notfall, bitte lesen, wer kann mir helfen?



Ok, danke werde ich jetzt dann wohl machen müssen. :-(

Kann ich nicht meine Daten Retten? Wie z.b. Bilder auf CD kopieren bevor ich die Festplatte lösche?


Gruss Senfdose:-)

Antwort

Themen zu WICHTIG: Notfall, bitte lesen, wer kann mir helfen?
automatisch, browser, dsl, explorer, forum, helper, heulen, hosts-datei, internet exporer, löschen, mozilla, neu, neue, nicht löschen, nicht mehr, ordner, ordner nicht löschen, pop ups, problem, programm, seite, spyware, umgeleitet, ups, vielen dank, virus, werbung, wichtig, winpatrol, öffnet



Ähnliche Themen: WICHTIG: Notfall, bitte lesen, wer kann mir helfen?


  1. kann mir bitte bei der auswertung helfen!!!
    Log-Analyse und Auswertung - 24.01.2008 (5)
  2. Wichtig!!! Notfall!!!
    Plagegeister aller Art und deren Bekämpfung - 25.08.2007 (5)
  3. Kann mir jemand bitte helfen???
    Mülltonne - 09.06.2007 (0)
  4. Kann mir bitte jemand helfen?
    Log-Analyse und Auswertung - 20.03.2007 (2)
  5. Kann mir jemand beim Lesen des Logfiles helfen?
    Log-Analyse und Auswertung - 20.07.2006 (2)
  6. Kann mir bitte einer helfen........
    Log-Analyse und Auswertung - 15.02.2006 (5)
  7. Kann mir bitte jemand Helfen!??
    Log-Analyse und Auswertung - 31.12.2005 (1)
  8. HJT-Log-Kann mir bitte wer helfen?
    Log-Analyse und Auswertung - 05.03.2005 (4)
  9. Kann mir bitte jemand helfen
    Plagegeister aller Art und deren Bekämpfung - 18.02.2005 (7)
  10. kann mir bitte wer helfen ???
    Log-Analyse und Auswertung - 14.02.2005 (5)
  11. Kann ma bitte wer helfen?
    Plagegeister aller Art und deren Bekämpfung - 16.01.2005 (3)
  12. Kann mir jemand bitte helfen?
    Plagegeister aller Art und deren Bekämpfung - 05.01.2005 (19)
  13. Bitte Lesen !!! Wichtig !!!
    Plagegeister aller Art und deren Bekämpfung - 03.12.2004 (1)
  14. wer kann mir bitte helfen??!
    Plagegeister aller Art und deren Bekämpfung - 16.11.2004 (1)
  15. Kann mir bitte jemand helfen ?
    Log-Analyse und Auswertung - 31.10.2004 (24)
  16. wer kann mir bitte helfen ??
    Plagegeister aller Art und deren Bekämpfung - 02.07.2004 (6)

Zum Thema WICHTIG: Notfall, bitte lesen, wer kann mir helfen? - Hallo! Bin neu hier. Ein User aus dem Mini - Forum hat mir hier diese Seite empfohlen. Er sagte das hier einem ziemlich schnelll und professionell geholfen wird. Habe direkt - WICHTIG: Notfall, bitte lesen, wer kann mir helfen?...
Archiv
Du betrachtest: WICHTIG: Notfall, bitte lesen, wer kann mir helfen? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.