Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Plagegeist..aber welcher???

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 19.02.2005, 13:21   #1
Alonzo
 
Plagegeist..aber welcher??? - Standard

Plagegeist..aber welcher???



Hallo,

folgendes Problem habe ich:

Starte heute meinen Rechner.. er faehrt hoch, der Desktop erscheint, die
Maus laesst sich bewegen, aber es laesst sich kein Programm starten
(nichtmal Task-Manger) Runter fahren funzt auch nicht.
Virencheck im abgesichtern Modus bringt keine Ergebnisse.
Also Wiederherstellungspunkt von gestern mittag in Anspruch genommen
und alles laeuft wieder einwandfrei.
Dann Neustart gemacht und die gleich Sch***** beginnt von vorne.
Kann ja nicht staendig mit dem Wiederherstellungspunkt starten

Hat jemand einen Tipp fuer mich, wie ich checken kann, was da beim
Reboot passiert? Oder vielleicht kennt jemand dieses Problem sogar!

Schonmal vielen Dank vorab!

so long
Alonzo

Alt 19.02.2005, 13:47   #2
HerrKautz
 
Plagegeist..aber welcher??? - Standard

Plagegeist..aber welcher???



Poste bitte ein Logfile hier her

http://filepony.de/download-hijackthis/
__________________


Alt 19.02.2005, 13:56   #3
Alonzo
 
Plagegeist..aber welcher??? - Standard

Plagegeist..aber welcher???



Aber gerne:

Logfile of HijackThis v1.99.1
Scan saved at 14:56:49, on 19.02.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\NVIDIA Corporation\NvMixer\NvMixerTray.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Programme\Java\jre1.5.0_01\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\devldr32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\hijackthis\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: metaspinner media GmbH - {CD9B7762-DFBC-42B1-BB30-02A78287B456} - C:\Programme\Preispiraten\Preispiraten2\IEButtonEBayInterface.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [NvMixerTray] C:\Programme\NVIDIA Corporation\NvMixer\NvMixerTray.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Acrobat - Schnellstart.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: eBay Powersuche - http://www.webtip.ch/cgi-bin/msiebutton/tracker.pl?adv
O8 - Extra context menu item: eBay Produktsuche - C:\Programme\Preispiraten\Buyertools Reminder\SearchEbay.htm
O8 - Extra context menu item: eBay Startseite - http://www.webtip.ch/cgi-bin/msiebutton/tracker.pl?heim
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Mein eBay - http://www.webtip.ch/cgi-bin/msiebutton/tracker.pl?mein
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Preispiraten 2.1.3 - {86DE8B3B-1EB7-4386-84BD-EBE94348A913} - C:\Programme\Preispiraten\Preispiraten2\preispiraten2ie.exe
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Programme\IrfanView\Ebay\Ebay.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1107128805546
O17 - HKLM\System\CCS\Services\Tcpip\..\{52E5FB97-8191-41D5-BBCE-2FC25ADE0409}: NameServer = 192.168.6.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{52E5FB97-8191-41D5-BBCE-2FC25ADE0409}: NameServer = 192.168.6.2
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
__________________

Alt 19.02.2005, 14:02   #4
HerrKautz
 
Plagegeist..aber welcher??? - Standard

Plagegeist..aber welcher???



Seh in deinem Log nix auffälliges,heißt aber nicht,dass dein Rechner sauber ist!

Mach zu Sicherheit noch einen escan im abgesicherten Modus und gehe nach Anleitung vor: http://www.trojaner-board.de/42731-escan-anleitung.html

Poste dann ggf. was gefunden wird!

Alt 19.02.2005, 17:43   #5
Alonzo
 
Plagegeist..aber welcher??? - Standard

Plagegeist..aber welcher???



so nach 3 Stunden sind dann auch 250 GB durchsucht:
1 Treffer
File C:\Dokumente und Einstellungen\Software\PicSizer.zip tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

Kann es daran liegen??


Alt 19.02.2005, 18:47   #6
Gigamail
 
Plagegeist..aber welcher??? - Standard

Plagegeist..aber welcher???



Zitat:
Kann es daran liegen??
daran kann es nicht liegen.
Hast Du zwischen den Wiederherstellungspunkten Programme neu installiert?

__________________
--> Plagegeist..aber welcher???

Alt 19.02.2005, 19:34   #7
Alonzo
 
Plagegeist..aber welcher??? - Standard

Plagegeist..aber welcher???



Zitat:
Hast Du zwischen den Wiederherstellungspunkten Programme neu installiert?
Darueber zerbrech ich mir auch schon die ganze Zeit den Kopf!
Ich kann mich an nichts erinnern... moechte aber auch nichts
ausschliessen.
Ich kenn' das Problem - aus langjaehriger support-Erfahrung -
mir is auch nichts suspekter, als die Aussage "Ich hab nix gemacht"
Diverse updates (Anti-Virus, Windows etc..) macht man ja mittlerweile
schon mal so nebenbei.
Das System is auch noch relativ frisch (ca.3-4 Wochen) deshalb kommen
natuerlich auch noch regelmaessig neue Proggies dazu.. (Winamp war vorgestern, das letzte was mir so einfaellt.)
Aber grundsaetzlich schliesse ich (auch bei mir) bei der Fehlersuche nie
etwas aus.
Heute Nachmittag trat der Effekt - das sich kein Programm starten liess -
auch mit dem "funktionierendem Wiederherstellungspunkt" - nach ca. einer
Stunde Dauerbetrieb ohne Reboot auf.
Danach habe ich wieder den Wiederherstellungspunkt erneut gesetzt und es
lief wieder!??..

Vielleicht doch ein Hardware-Problem???

Bin momentan ratlos....

Alt 19.02.2005, 19:55   #8
Gigamail
 
Plagegeist..aber welcher??? - Standard

Plagegeist..aber welcher???



ich würde Dir jetzt voschlagen vergleiche einfach mal die HJT Logfile von dem System wo die Schwierigkeiten sind mit einem Funktionierenden. Welche Prozesse sind geladen und welche nicht. Dann deaktivierst Du die Unterschiede und schaust ob es dann läuft. Vielleicht findest Du so welches Pog den Hund rein haut
Mehr Info kann ich Dir erst mal nicht geben
__________________
Gruß Gigamail

eScan-Anleitung und Download



Alt 19.02.2005, 20:13   #9
Chris14
 

Plagegeist..aber welcher??? - Standard

Plagegeist..aber welcher???



ich habe eine theorie warum das eventuell so ist. es wäre möglich, dass eine änderung am system vor dem wiederherstellungspunkt bereits in der registrierung festgesetzt war. eventuell als "runonce" und der effekt nach dem neustart aktiv wird...
das sich kein programm starten lässt, nehme ich eine strukturbeschädigung von dll-dateien oder registrierung an. ich müsste wissen, welche dll-datei btw welcher registrierungseintrag verändert wurde.. aber das kriege ich ja per fernanalyse nie raus...

Alt 20.02.2005, 00:00   #10
Alonzo
 
Plagegeist..aber welcher??? - Standard

Plagegeist..aber welcher???



Lieber Gigamail; lieberChris14;
Danke fuer die Antworten..
aehnliche Gedanken sind mir auch schon durch den
Kopf gegangen...
Ich vermute die Loesung -momentan- auch nah an Chris14's Theorie..

Werde morgen weiterforschen... habe fuer heute "den Kaffe auf"
und gehe jetzt ins Bett...

so long
Alonzo

Antwort

Themen zu Plagegeist..aber welcher???
beginnt, check, checken, desktop, erschein, erscheint, faehrt, fahren, funzt, gestern, heute, laesst, modus, neustart, problem, programm, runter, vielen dank



Ähnliche Themen: Plagegeist..aber welcher???


  1. Wlan - neuer Router aber welcher?
    Netzwerk und Hardware - 31.10.2014 (24)
  2. Trojaner in Windows 7, aber welcher?
    Plagegeister aller Art und deren Bekämpfung - 24.01.2014 (32)
  3. Trojaner, aber welcher?
    Log-Analyse und Auswertung - 13.12.2012 (1)
  4. Trojaner aber welcher....
    Plagegeister aller Art und deren Bekämpfung - 21.10.2012 (6)
  5. Virus eingefangen aber welcher? Einstellungen ändern sich automatisch
    Plagegeister aller Art und deren Bekämpfung - 22.12.2010 (1)
  6. Trojaner - aber welcher und wo? Laienfragen! :o(
    Plagegeister aller Art und deren Bekämpfung - 05.05.2010 (2)
  7. Virus aber ich weiß net welcher
    Log-Analyse und Auswertung - 10.08.2009 (1)
  8. Searchsettings Plagegeist :-(
    Plagegeister aller Art und deren Bekämpfung - 13.02.2009 (4)
  9. HILFE!!! Virus! aber welcher?
    Plagegeister aller Art und deren Bekämpfung - 11.03.2007 (10)
  10. Welcher Plagegeist scannt andere Rechner auf Port 5900?
    Plagegeister aller Art und deren Bekämpfung - 23.11.2006 (9)
  11. Hartnäckiger Trojaner, aber welcher und wo ?
    Plagegeister aller Art und deren Bekämpfung - 10.06.2006 (9)
  12. Neuer Virenscanner, aber welcher ??
    Antiviren-, Firewall- und andere Schutzprogramme - 12.09.2005 (2)
  13. Plagegeist??
    Plagegeister aller Art und deren Bekämpfung - 22.06.2005 (6)
  14. Trojaner, aber welcher??
    Alles rund um Windows - 14.06.2005 (2)
  15. Ich Der Plagegeist
    Plagegeister aller Art und deren Bekämpfung - 03.05.2005 (4)
  16. wahrscheinlich Wurm, aber welcher?
    Plagegeister aller Art und deren Bekämpfung - 27.10.2004 (9)
  17. Plagegeist entfernt, aber Browser laufen nicht mehr
    Log-Analyse und Auswertung - 23.06.2004 (3)

Zum Thema Plagegeist..aber welcher??? - Hallo, folgendes Problem habe ich: Starte heute meinen Rechner.. er faehrt hoch, der Desktop erscheint, die Maus laesst sich bewegen, aber es laesst sich kein Programm starten (nichtmal Task-Manger) Runter - Plagegeist..aber welcher???...
Archiv
Du betrachtest: Plagegeist..aber welcher??? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.