Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: hallo wer kennt sich mit dem taskmanager aus

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 31.01.2005, 11:05   #1
nadja
 
hallo wer kennt sich mit dem taskmanager aus - Standard

hallo wer kennt sich mit dem taskmanager aus



irgendwie lahmt mein computer schwer obwohl wir eigentlich ne schnelle verbindung haben und auch vorher hatten bis vor ein paar tagen ich hab so viele exe. sachen im taskmanager kann ich auch selbst welche davon beenden und welche dürfen drin sein hab das gefühl das ich immernoch n trojaner oder so drauf hab . Schon mal vielen dank im vorraus

Alt 31.01.2005, 11:11   #2
Rene-gad
 
hallo wer kennt sich mit dem taskmanager aus - Standard

hallo wer kennt sich mit dem taskmanager aus



Hallo nadja
Zitat:
hab das gefühl das ich immernoch n trojaner oder so drauf hab .
Es ist ein ungutes Gefüll. Wäre schön, wenn du uns mitteilen könntes, was für Betriebssystem bei dir installiert ist und was meint dein AV-Programm dazu.
Am besten gehst du zu www.hijackthis.de, lädst das Tool herunter und wertest den Log aus. Da sieht man schon mehr .
__________________


Alt 31.01.2005, 11:33   #3
Hesemann
 
hallo wer kennt sich mit dem taskmanager aus - Standard

hallo wer kennt sich mit dem taskmanager aus



Könnte mir das auch helfen?

http://www.trojaner-board.de/showthread.php?t=13047


???
__________________

Alt 31.01.2005, 11:35   #4
Rene-gad
 
hallo wer kennt sich mit dem taskmanager aus - Standard

hallo wer kennt sich mit dem taskmanager aus



@Hesemann
Zitat:
Könnte mir das auch helfen?
Helfen kann in allen Fällen die Neuistallation des Systems ( mit seltenen Ausnahmen).

Alt 31.01.2005, 11:36   #5
Hesemann
 
hallo wer kennt sich mit dem taskmanager aus - Standard

hallo wer kennt sich mit dem taskmanager aus



Vielleicht kannst Du mir einen weniger aufwendigen Tipp geben.


Alt 31.01.2005, 11:40   #6
Rene-gad
 
hallo wer kennt sich mit dem taskmanager aus - Standard

hallo wer kennt sich mit dem taskmanager aus



@Hesemann
Vie
Zitat:
lleicht kannst Du mir einen weniger aufwendigen Tipp geben.
Jede Menge, z. B. mach das Fenster auf und schmeiße deinen PC weg .
Wir brauchen die Infos von dir, am besten, wie HJT-Log. http://www.trojaner-board.com/showthread.php?t=6144

Alt 31.01.2005, 11:52   #7
Hesemann
 
hallo wer kennt sich mit dem taskmanager aus - Standard

hallo wer kennt sich mit dem taskmanager aus



http://www.trojaner-board.de/showthr...585#post112585

So, sorry. Ich wollte hier nicht verofftopicen. Deshalb: hier geht's weiter!

Alt 31.01.2005, 11:55   #8
Haui45
 
hallo wer kennt sich mit dem taskmanager aus - Standard

hallo wer kennt sich mit dem taskmanager aus



Poste doch mal das Log.

Alt 31.01.2005, 12:27   #9
nadja
 
hallo wer kennt sich mit dem taskmanager aus - Standard

hallo wer kennt sich mit dem taskmanager aus



C:\DOKUME~1\MARCO2~1\LOKALE~1\TEMP\AAWTMP\C472171\32C0C2\ADMANCTLX.DLL

Ist das Trojanische Pferd TR/Dldr.Agent.hm

C:\DOKUMENTE UND EINSTELLUNGEN\MARCO2004\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\4FTNIIRL\MINICLIPGAMELOADER[1].DLL

Ist das Trojanische Pferd TR/Dldr.Agent.DE

C:\DOKUMENTE UND EINSTELLUNGEN\MARCO2004\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\HI12CMN6\DKTIBS[1].PHP

Ist das Trojanische Pferd TR/Dldr.Delf.DG

C:\WINDOWS\SYSTEM32\DKTIBS.EXE

Ist das Trojanische Pferd TR/Dldr.Delf.DG
das ist das was antivir gefunden hat die anderen wie a2 oder adaware se haben nix besonderes gefunden

Alt 31.01.2005, 12:42   #10
nadja
 
hallo wer kennt sich mit dem taskmanager aus - Standard

hallo wer kennt sich mit dem taskmanager aus



so das ist mein hjt log
Logfile of HijackThis v1.98.2
Scan saved at 13:37:24, on 31.01.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\HanseNet\HanseNet-Produkte\app\TangoService.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\RUNDLL32.exe
C:\Programme\Gemeinsame Dateien\Logitech\QCDriver\LVCOMS.EXE
C:\windows\system32\win32us.exe
C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\unzipped\hijackthis1982[1]\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.hansenet.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.searchmiracle.com/
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
F3 - REG:win.ini: run=c:\windows\system32\vid32cntl.exe
O1 - Hosts: 127.0.0.3 n-glx.s-redirect.com
O1 - Hosts: 127.0.0.3 x.full-tgp.net
O1 - Hosts: 127.0.0.3 autoescrowpay.com
O1 - Hosts: 127.0.0.3 www.autoescrowpay.com
O1 - Hosts: 127.0.0.3 www.awmdabest.com
O1 - Hosts: 127.0.0.3 awmdabest.com
O1 - Hosts: 127.0.0.3 www.iframe.biz
O1 - Hosts: 127.0.0.3 iframe.biz
O1 - Hosts: 127.0.0.3 www.newiframe.biz
O1 - Hosts: 127.0.0.3 newiframe.biz
O1 - Hosts: 127.0.0.3 www.vesbiz.biz
O1 - Hosts: 127.0.0.3 vesbiz.biz
O1 - Hosts: 127.0.0.3 www.pizdato.biz
O1 - Hosts: 127.0.0.3 pizdato.biz
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WildTangent CDA] RUNDLL32.exe "C:\Programme\WildTangent\Apps\CDA\cdaEngine0400.dll",cdaEngineMain
O4 - HKLM\..\Run: [LVCOMS] C:\Programme\Gemeinsame Dateien\Logitech\QCDriver\LVCOMS.EXE
O4 - HKLM\..\Run: [win32us] c:\windows\system32\win32us.exe /nocomm
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [ABox] C:\WINDOWS\ABox.exe
O4 - HKLM\..\Run: [WinLogon] C:\WINDOWS\logon.exe
O4 - HKLM\..\Run: [Admanager Controller] C:\Program Files\Admanager Controller\AdManCtl.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] C:\Programme\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Programme\Yahoo!\Messenger\ypager.exe -quiet
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=http://www.hansenet.de
O15 - Trusted Zone: *.db105.com
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.windupdates.com
O16 - DPF: v2cab - http://www.yupsearch.com/v2cab.cab
O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/ger_nopop.exe
O16 - DPF: {00000000-0000-0000-0000-000020040000} - http://207.234.185.217/ABoxInst_int3.exe
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-17.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://housecall.trendmicro-europe.c...ll/Xscan53.cab
O16 - DPF: {88D969C0-F192-11D4-A65F-0040963251E5} (XML DOM Document 4.0) - http://cm4all04.kundenserver.de/app/...vex/msxml4.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary...o.cab32846.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game13.zylomgames.com/activex...amesplayer.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://game13.zylomgames.com/activex/zylomloader.cab
O16 - DPF: {D909E944-3A96-4280-9983-9D00001973A4} (Access Control) - http://www.browserplugin.com/plugin/...ss_special.ocx
O16 - DPF: {DB893839-10F0-4AF9-92FA-B23528F530AF} - http://deposito.hostance.net/dialer/1044446.exe
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IP-Uploader Control) - http://asp02.photoprintit.de/microsi...eUploader3.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://www.popcap.com/games/popcaploader_v6.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/is...00/mcfscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{DF004076-E798-4303-B54F-775CE249E23A}: NameServer = 213.191.92.87 213.191.74.18
O18 - Filter: text/html - {812DA200-2D5D-4AE5-B616-57571C39859A} - C:\Dokumente und Einstellungen\Marco2004\Lokale Einstellungen\Anwendungsdaten\microsoft\internet explorer\V0.26.dat

Alt 31.01.2005, 14:36   #11
nadja
 
hallo wer kennt sich mit dem taskmanager aus - Standard

hier mein hjt log



vielleicht kann mir das jemand auswerten ohne das man mir sagt ich soll mir n neuen pc kaufen und den hier vernichten

Alt 31.01.2005, 14:43   #12
Haui45
 
hallo wer kennt sich mit dem taskmanager aus - Standard

hallo wer kennt sich mit dem taskmanager aus



Lösche zunächst deine Temp und Temporary Internet Files mit www.clearprog.de

Scanne dein System dann bitte mit eScan im abgesicherten Modus (Anleitung genau befolgen!) und poste was gefunden wird. Am einfachsten machst du das so:
Direkt nach dem Scan, den Inhalt des Fensters "Virus Log Information" kopieren (Strg+A alles markieren; Strg+C kopieren) und dann in einer Textdatei abspeichern (z.B. mit Wordpad o.ä.). Dazu den Inhalt mit Strg+V in das Textverarbeitungsprogramm einfügen und das Dokument dann abspeichern. Nach dem Neustart kannst du die Infos aus der Datei dann einfach ins Forum kopieren.

Alt 31.01.2005, 14:47   #13
nadja
 
hallo wer kennt sich mit dem taskmanager aus - Standard

hallo wer kennt sich mit dem taskmanager aus



hallo haui wo finde ich die dateien temp und temporary files?

Alt 31.01.2005, 14:52   #14
Haui45
 
hallo wer kennt sich mit dem taskmanager aus - Standard

hallo wer kennt sich mit dem taskmanager aus



Du sollst sie mit dem von mir genannten Programm löschen.
Bei "Internet Explorer" alle Haken setzen.
Bei "Windows" "Windows-Temp Verzeichnis", "System Temp löschen" und was du sonst noch weg haben willst aktivieren.

Alt 31.01.2005, 20:25   #15
nadja
 
hallo wer kennt sich mit dem taskmanager aus - Standard

hallo wer kennt sich mit dem taskmanager aus



welcher teil vom e scan ist denn für euch interessant denn immer wenn ich versuche den kompletten scan rein zu kopieren stürzt mein pc ab vielleicht kann ich nur einen bestimmten teil reinkopieren??

Antwort

Themen zu hallo wer kennt sich mit dem taskmanager aus
beenden, compu, computer, immernoch, lahm, lahmt, sache, sachen, schnelle, schwer, tagen, taskma, taskmanager, troja, trojaner, verbindung, vielen dank



Ähnliche Themen: hallo wer kennt sich mit dem taskmanager aus


  1. Taskmanager öffnet sich und schließt sich automatisch gleich
    Log-Analyse und Auswertung - 25.01.2009 (0)
  2. Brauche Hilfe, Virus lässt sich nicht lsöchen!!!Hallo Leute, erst mal hallo, ich bin
    Plagegeister aller Art und deren Bekämpfung - 03.03.2008 (5)
  3. kennt sich jmd aus mit iopus für firefox?
    Alles rund um Windows - 28.01.2008 (12)
  4. HALLO und direkt ne frage " qceqmebmpc.exe " kennt jemand diese .exe ???
    Plagegeister aller Art und deren Bekämpfung - 01.12.2007 (1)
  5. Was ist das? Kennt sich jemand aus?
    Plagegeister aller Art und deren Bekämpfung - 31.03.2007 (14)
  6. BootVis Auswertung - Wer kennt sich aus mit dem Ergebnis ???
    Alles rund um Windows - 03.12.2006 (2)
  7. Wer kennt sich aus mit ...?
    Plagegeister aller Art und deren Bekämpfung - 26.03.2006 (4)
  8. Wer kennt sich mit Trojan.Win32.P2E.cf aus?
    Log-Analyse und Auswertung - 19.09.2005 (4)
  9. Wer kennt sich aus?
    Log-Analyse und Auswertung - 02.09.2005 (2)
  10. Wer kennt sich mit Router hacken aus ??? HILFE
    Plagegeister aller Art und deren Bekämpfung - 27.03.2005 (7)
  11. System.ini und Win98, wer kennt sich noch aus?
    Alles rund um Windows - 23.09.2004 (0)
  12. Kennt sich jemand mit Steganos spurenvernichter aus
    Überwachung, Datenschutz und Spam - 09.02.2004 (2)
  13. Wer kennt sich aus mit PowerPoint?
    Alles rund um Windows - 15.12.2003 (5)

Zum Thema hallo wer kennt sich mit dem taskmanager aus - irgendwie lahmt mein computer schwer obwohl wir eigentlich ne schnelle verbindung haben und auch vorher hatten bis vor ein paar tagen ich hab so viele exe. sachen im taskmanager kann - hallo wer kennt sich mit dem taskmanager aus...
Archiv
Du betrachtest: hallo wer kennt sich mit dem taskmanager aus auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.