Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: automatisches Hintergrundbild wird bei start aufgerufen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 17.02.2005, 18:40   #1
zaganluu
 
automatisches Hintergrundbild wird bei start aufgerufen - Standard

automatisches Hintergrundbild wird bei start aufgerufen



Hallo!

Hilfe bitte!

hab schon alles versucht, aber ich krieg diesen bildschirmschoner, der mir sagt, dass ich micht schützen muss, einfach nicht weg. wenn ich auf ihn doppelklicke, dann komme ich zu der folgenden webseite: http://213.159.117.130/?affid=NAT-9

weiß nicht mehr weiter.

bitte helft mir.

vielen vielen dank,

moby

Alt 17.02.2005, 18:51   #2
cacatoa
 
automatisches Hintergrundbild wird bei start aufgerufen - Standard

automatisches Hintergrundbild wird bei start aufgerufen



Hi, erstens:
Man postet keine funktionierenden Links!!
zweitens:
Erstelle ein HiJackThis Logfile und poste es hier rein.
cacatoa
__________________

__________________

Alt 17.02.2005, 18:52   #3
cacatoa
 
automatisches Hintergrundbild wird bei start aufgerufen - Standard

automatisches Hintergrundbild wird bei start aufgerufen



Bin drauf gespannt...
Russische Seiten sind immer interessant...
__________________
__________________

Geändert von cacatoa (17.02.2005 um 18:58 Uhr)

Alt 17.02.2005, 18:59   #4
zaganluu
 
automatisches Hintergrundbild wird bei start aufgerufen - Standard

logfile



hallo,

sorry wegen link. wußte ich nicht. haben in unserer wg keine ahnung was wir machen sollen.

hier also die logfile, hoffe es hilft was:


Logfile of HijackThis v1.99.1
Scan saved at 19:56:18, on 17.02.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programme\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~2\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\BROWSER\BROWSER.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
c:\programme\t-online\t-online_software_5\browser\dlman.exe
C:\Dokumente und Einstellungen\patricia\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.top-search.us/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.top-search.us/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.top-search.us/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.top-search.us/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.top-search.us/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.top-search.us/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.top-search.us/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.top-search.us/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\about.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.top-search.us/index.html
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Programme\SpyCatcher\SCActiveBlock.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~2\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SpybotSnD] "C:\Programme\Spybot - Search & Destroy\SpybotSD.exe" /autocheck /autofix
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\RunServices: [Windows Compliant] winole.exe
O4 - HKLM\..\RunServices: [Start Upping] xdcc.exe
O4 - HKLM\..\RunServices: [Msbb.exe] Msbb.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Win32SystemMonitor] C:\WINDOWS\Mdr.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: @C:\Programme\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Programme\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O15 - Trusted Zone: *.05p.com
O15 - Trusted Zone: *.awmdabest.com
O15 - Trusted Zone: *.clickspring.net
O15 - Trusted Zone: *.flingstone.com
O15 - Trusted Zone: *.frame.crazywinnings.com
O15 - Trusted Zone: *.scoobidoo.com
O15 - Trusted Zone: *.searchbarcash.com
O15 - Trusted Zone: *.slotchbar.com
O15 - Trusted Zone: *.static.topconverting.com
O15 - Trusted Zone: *.ysbweb.com
O15 - Trusted Zone: *.05p.com (HKLM)
O15 - Trusted Zone: *.awmdabest.com (HKLM)
O15 - Trusted Zone: *.blazefind.com (HKLM)
O15 - Trusted Zone: *.clickspring.net (HKLM)
O15 - Trusted Zone: *.flingstone.com (HKLM)
O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM)
O15 - Trusted Zone: *.mt-download.com (HKLM)
O15 - Trusted Zone: *.my-internet.info (HKLM)
O15 - Trusted Zone: *.scoobidoo.com (HKLM)
O15 - Trusted Zone: *.searchbarcash.com (HKLM)
O15 - Trusted Zone: *.searchmiracle.com (HKLM)
O15 - Trusted Zone: *.skoobidoo.com (HKLM)
O15 - Trusted Zone: *.slotch.com (HKLM)
O15 - Trusted Zone: *.slotchbar.com (HKLM)
O15 - Trusted Zone: *.static.topconverting.com (HKLM)
O15 - Trusted Zone: *.windupdates.com (HKLM)
O15 - Trusted Zone: *.xxxtoolbar.com (HKLM)
O15 - Trusted Zone: *.ysbweb.com (HKLM)
O15 - Trusted IP range: 67.19.178.84
O15 - Trusted IP range: 67.19.178.84 (HKLM)
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
O17 - HKLM\System\CCS\Services\Tcpip\..\{3F8264D7-83F7-4D22-9009-DF0B272F3114}: NameServer = 217.237.151.161 217.237.151.33
O17 - HKLM\System\CS1\Services\Tcpip\..\{3F8264D7-83F7-4D22-9009-DF0B272F3114}: NameServer = 217.237.151.161 217.237.151.33
O17 - HKLM\System\CS2\Services\Tcpip\..\{3F8264D7-83F7-4D22-9009-DF0B272F3114}: NameServer = 217.237.151.161 217.237.151.33
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2.dll (file missing)
O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - C:\Programme\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - C:\Programme\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
O23 - Service: Workstation NetLogon Service (%AF夶À¨) - Unknown owner - C:\WINDOWS\d3gf32.exe (file missing)


also das wars. hoffe du/ihr könnt was damit anfangen.

mfg,
moby und konsorten

Alt 17.02.2005, 19:11   #5
cacatoa
 
automatisches Hintergrundbild wird bei start aufgerufen - Standard

automatisches Hintergrundbild wird bei start aufgerufen



Sorry, für das was gleich kommt:
Ihr habt jede Menge Schrott drauf. viel schlimmer aber ist das hier, ein Backdoor-Trojaner, und der hier ebenfalls einer,
und der hier auch.
Bei einer solchen Verseuchung sofort Rechner vom Netz und das System Sytem neu aufsetzen!!
Haltet Euch genau an die Tipps in dem Link!
Außerdem in Zukunft nicht nur auf die Anti-Viren-Progs und Spyware-Warner vertrauen, sondern lieber mal brain 1.0 einschalten und nicht alles anclicken, was nicht bei drei auf den Bäumen ist.
Meldet Euch wieder, wenn das System neu installiert ist.
cacatoa

__________________
Der Mensch sollte eine Hundeseele haben

Alt 17.02.2005, 20:04   #6
zaganluu
 
automatisches Hintergrundbild wird bei start aufgerufen - Standard

das hilft uns leider nicht



vielen dank für die hilfe.

aber leider sind wir zu große idioten.

also, wir haben kein sophos installiert und auch keine windows-cds um alles nochmal neu zu installieren.

was können wir machen?

HILFE

Alt 17.02.2005, 20:15   #7
Chris14
 

automatisches Hintergrundbild wird bei start aufgerufen - Standard

automatisches Hintergrundbild wird bei start aufgerufen



dann solltet ihr euch windows kaufen. auch wenns teuer ist, es gibt sicherlich in der zukunft eines tages wieder gründe neuzuinstallieren. zwar wenn du es jetzt hast nicht, aber vielleicht ist es ja mal nötig. nebenbei könntest du dein windows nicht mal mehr per windows-setup ohne cd reparieren. also eine windows-cd oder recovery-cd sollte man schon immer haben.

Alt 17.02.2005, 20:18   #8
cacatoa
 
automatisches Hintergrundbild wird bei start aufgerufen - Standard

automatisches Hintergrundbild wird bei start aufgerufen



Das hat mit Sophos gar nix zu tun. Da ist nur die Beschreibung her; hätte auch von Kaspersky oder BitDefender sein können.
Und ohne Windows-CD geht gar nix.
Bei dem Zeug das Ihr drauf habt, bleibt Euch keine Wahl, als eine zu besorgen (legal) und neu aufzusetzen. Diese Trojs gestatten es anderen, Euren Rechner für vieles zu mißbrauchen. Und es wäre nicht der erste Fall, wo ein Privatrechner als "Server" für z.B. Kinderpornos benutzt wird, ohne daß ihr es merkt...
Leider kann ich Euch keine andere Hilfe anbieten. Das wird auch hier am Board keiner tun.
cacatoa
__________________
Der Mensch sollte eine Hundeseele haben

Antwort

Themen zu automatisches Hintergrundbild wird bei start aufgerufen
automatisches, bildschirmschoner, einfach, folge, folgende, folgenden, helft, hintergrundbild, krieg, nicht mehr, schütze, schützen, start, versuch, versucht, vielen dank, webseite



Ähnliche Themen: automatisches Hintergrundbild wird bei start aufgerufen


  1. GVU Trojaner - Start im abgesicherten Modus wird herunter gefahren - Laptop wird sofort gesperrt
    Log-Analyse und Auswertung - 20.07.2015 (13)
  2. Proxy wird bei PC Start gesetzt
    Log-Analyse und Auswertung - 22.04.2015 (7)
  3. Win 7: Fehlermeldung bei Start; Avira wird blockiert
    Log-Analyse und Auswertung - 12.12.2014 (27)
  4. WIN 8 feed.helperbar.com wird ständig aufgerufen
    Log-Analyse und Auswertung - 03.05.2014 (9)
  5. Windows 7: Bilschirm wird weiss nach dem start!
    Log-Analyse und Auswertung - 18.02.2014 (16)
  6. Bildschirm wird weiß nach Windows 7 Start
    Log-Analyse und Auswertung - 02.10.2013 (13)
  7. QVO6.COM wird durch MS IE immer aufgerufen
    Plagegeister aller Art und deren Bekämpfung - 20.07.2013 (14)
  8. Laptop wird langsamer beim programm start und im internet
    Log-Analyse und Auswertung - 27.05.2013 (8)
  9. Komplettes System friert bei mehreren Browsern ein, sobald ebay-log-in-Seite aufgerufen wird.
    Plagegeister aller Art und deren Bekämpfung - 24.02.2013 (18)
  10. Cmd.exe wird kurzzeitig beim Start von Windows ausgeführt
    Log-Analyse und Auswertung - 28.06.2012 (6)
  11. Temp Verzeichnis wird bei PC-Start gefüllt
    Plagegeister aller Art und deren Bekämpfung - 12.10.2011 (2)
  12. Hilfe, mein Rechner wird immer langsamer seitdem ich bei Facebook Stalker Profil aufgerufen habe.
    Log-Analyse und Auswertung - 14.05.2011 (15)
  13. Papierkorb wird immer aufgerufen egal was ich starte!
    Plagegeister aller Art und deren Bekämpfung - 20.01.2010 (1)
  14. bildschirm wird nach start schwarz
    Alles rund um Windows - 15.03.2008 (0)
  15. Auslagerungsdatei wird bei Start von XP überschrieben
    Alles rund um Windows - 05.02.2007 (1)
  16. Spyblocs Seite wird ständig aufgerufen!!
    Plagegeister aller Art und deren Bekämpfung - 06.09.2004 (11)
  17. about:blank wird zu start:page
    Log-Analyse und Auswertung - 04.07.2004 (5)

Zum Thema automatisches Hintergrundbild wird bei start aufgerufen - Hallo! Hilfe bitte! hab schon alles versucht, aber ich krieg diesen bildschirmschoner, der mir sagt, dass ich micht schützen muss, einfach nicht weg. wenn ich auf ihn doppelklicke, dann komme - automatisches Hintergrundbild wird bei start aufgerufen...
Archiv
Du betrachtest: automatisches Hintergrundbild wird bei start aufgerufen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.