Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Desktop ist weis ???

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 08.04.2005, 19:40   #1
DoubleM
 
Desktop ist weis ??? - Standard

Desktop ist weis ???



Hallo ... ich habe mir hier mal die Threads in diesem Forum bezüglich mienes Problems durchgelesen aber ich habe keine wirkliche antwort gefunden die mir hilft...

Nachdem cih surfte war auf einmal mein desktop verschwunden und eine seltsame website die mich dazu aufforderte spyware software zu kaufen hing auf miene desktop .. sybole ? nix mehr ausser dem standartzeug ( arbeitsplatz, eigene dateien etc. )

NAchdem mein PC dann auch laufend abschmierte schleppte ich die festplatte zu einem Freund ..

Dort haben wir dann
1. AntiVir
2. Lavasoft AdAware
drüber laufen lassen udn circa 200 viren, trojaner und spyware entfernt .. nun starte ich meinen pc .. alles läuft wieder ABER .. mein Desktop ist komplett weiss, wie ich oben schon beschrieb ... der rechtsklick funktioniert weder auf dem Desktop noch im Explorer ... auch das durchsuchen der Anzeige erbrachte keine ergebnisse ...

Also hier Forum durchstöbert und mal ausprobiert ...
3. Adware runtergeladen drüberlaufen gelassen udn ca. 10 malwares entfernt ...
4. HIJackthis runtergeladen, installiert, auf der seite dann den log scannen lassen udn 9 einträge gefixed ...

Aber es klappt immernoch nciht ..

ich hoffe sie können mir helfen .. das hier is mein HijackThis log:



Logfile of HijackThis v1.99.1
Scan saved at 20:48:55, on 08.04.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Programme\WindowBlinds\wbload.exe
C:\Programme\Netropa\Multimedia Keyboard\nhksrv.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\HHVcdV5Sys\VC5SecS.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\HHVcdV5Sys\VC5Play.exe
C:\PROGRA~1\Java\J2RE14~3.2\bin\jusched.exe
C:\Programme\Netropa\Multimedia Keyboard\MMKeybd.exe
D:\Programme\Deamon-Tools\daemon.exe
C:\Programme\Netropa\Multimedia Keyboard\TrayMon.exe
C:\Programme\Netropa\Onscreen Display\OSD.exe
C:\WINDOWS\System32\ctfmon.exe
D:\Programme\Virtual CD v5\System\VC5Tray.exe
D:\games\steam\steam.exe
D:\Programme\Logitech\SetPoint\KEM.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O:\Programme\Trillian\trillian.exe
D:\Programme\Logitech\SetPoint\KHALMNPR.EXE
D:\Programme\Avant Browser\avant.exe
C:\DOKUME~1\DoubleM\LOKALE~1\Temp\Rar$EX00.531\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://wow-europe.com/de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *new-search.net*;*x-google.net*
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [VC5Player] C:\Programme\HHVcdV5Sys\VC5Play.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\PROGRA~1\Java\J2RE14~3.2\bin\jusched.exe
O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Programme\Netropa\Multimedia Keyboard\MMKeybd.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Programme\Deamon-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [BootSkin Startup Jobs] "C:\PROGRA~1\STARDOCK\WINCUS~1\BOOTSKIN\BootSkin.exe" /StartupJobs
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "d:\games\steam\steam.exe" -silent
O4 - Startup: Trillian.lnk = O:\Programme\Trillian\trillian.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech SetPoint.lnk = D:\Programme\Logitech\SetPoint\KEM.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O8 - Extra context menu item: Alle Bilder von gleichem Server filtern - D:\Programme\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Hervorheben - D:\Programme\Avant Browser\Highlight.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Suchen - D:\Programme\Avant Browser\Search.htm
O8 - Extra context menu item: Zur Werbebanner-Filterliste hinzufügen - D:\Programme\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: Öffne alle Links auf dieser Seite... - D:\Programme\Avant Browser\OpenAllLinks.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O12 - Plugin for .pdf: C:\Programme\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1107874898734
O17 - HKLM\System\CCS\Services\Tcpip\..\{F69AE524-8381-42B9-B75B-FC01BBBD51C0}: NameServer = 192.168.1.1
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Programme\Netropa\Multimedia Keyboard\nhksrv.exe
O23 - Service: Virtual CD v5 Security service (VC5SecS) - H+H Software GmbH - C:\Programme\HHVcdV5Sys\VC5SecS.exe




MFG
DoubleM

Geändert von DoubleM (08.04.2005 um 19:49 Uhr)

Alt 08.04.2005, 19:53   #2
dartus
 
Desktop ist weis ??? - Standard

Desktop ist weis ???



Hallo DoubleM,

Dein System ist sehr verseucht, u.a. ist diese in Deinem System:

http://securityresponse.symantec.com...haxdoor.d.html
=mszx23.exe http://de.wikipedia.org/wiki/Rootkit

http://www.sophos.de/virusinfo/analy...jteadoorb.html = dtwfi.exe

Bei einem Trojaner mit Backdoorfunktionalität wird Dir dringend zu einer Neuinstallation geraten,
um das zu vermeiden:
http://www.trojaner-board.com/showthread.php?t=14669
http://www.heise.de/newsticker/meldung/57030
http://www.heise.de/newsticker/meldung/51689
http://en.wikipedia.org/wiki/Botnet

Empfohlene Anleitung zur Neuinstallation

http://www.trojaner-board.de/showthread.php?t=12154

Thema Datensicherung:

http://www.trojaner-board.de/showpos...8&postcount=11

sry
dartus
__________________


Alt 08.04.2005, 20:01   #3
DoubleM
 
Desktop ist weis ??? - Standard

Desktop ist weis ???



Aber nach meinen Fixen der Dateien viah HijackThis zeigt mir mein HijackThis log keine besonderen sachen an .. nur gute programme und die unbekannten kenne ich .. die gehören zu meiner maus bzw. zu virtual cd ...

Demnach sollte ich die Backdoors doch entfernt haben ..

Aber wie bekomme ich den weissen Bildschirm wieder weg OHNE gleich neu zu installieren .. würde mich sehr schmerzen nu nochmal alle sneu aufzusetzen da ich auch viele dateien habe die ich gerne behalten möchte

Hier mein neuer HijackThis log:

Logfile of HijackThis v1.99.1
Scan saved at 20:59:48, on 08.04.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Netropa\Multimedia Keyboard\nhksrv.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\HHVcdV5Sys\VC5SecS.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\HHVcdV5Sys\VC5Play.exe
C:\PROGRA~1\Java\J2RE14~3.2\bin\jusched.exe
C:\Programme\Netropa\Multimedia Keyboard\MMKeybd.exe
D:\Programme\Deamon-Tools\daemon.exe
C:\WINDOWS\System32\ctfmon.exe
D:\games\steam\steam.exe
C:\Programme\Netropa\Multimedia Keyboard\TrayMon.exe
D:\Programme\Logitech\SetPoint\KEM.exe
C:\Programme\Netropa\Onscreen Display\OSD.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O:\Programme\Trillian\trillian.exe
D:\Programme\Logitech\SetPoint\KHALMNPR.EXE
D:\Programme\Virtual CD v5\System\VC5Tray.exe
D:\Programme\WindowBlinds\wbload.exe
D:\Programme\Avant Browser\avant.exe
C:\WINDOWS\system32\rundll32.exe
C:\DOKUME~1\DoubleM\LOKALE~1\Temp\Rar$EX00.453\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://wow-europe.com/de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *new-search.net*;*x-google.net*
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [VC5Player] C:\Programme\HHVcdV5Sys\VC5Play.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\PROGRA~1\Java\J2RE14~3.2\bin\jusched.exe
O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Programme\Netropa\Multimedia Keyboard\MMKeybd.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Programme\Deamon-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [BootSkin Startup Jobs] "C:\PROGRA~1\STARDOCK\WINCUS~1\BOOTSKIN\BootSkin.exe" /StartupJobs
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "d:\games\steam\steam.exe" -silent
O4 - Startup: Trillian.lnk = O:\Programme\Trillian\trillian.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech SetPoint.lnk = D:\Programme\Logitech\SetPoint\KEM.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O8 - Extra context menu item: Alle Bilder von gleichem Server filtern - D:\Programme\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Hervorheben - D:\Programme\Avant Browser\Highlight.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Suchen - D:\Programme\Avant Browser\Search.htm
O8 - Extra context menu item: Zur Werbebanner-Filterliste hinzufügen - D:\Programme\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: Öffne alle Links auf dieser Seite... - D:\Programme\Avant Browser\OpenAllLinks.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O12 - Plugin for .pdf: C:\Programme\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1107874898734
O17 - HKLM\System\CCS\Services\Tcpip\..\{F69AE524-8381-42B9-B75B-FC01BBBD51C0}: NameServer = 192.168.1.1
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Programme\Netropa\Multimedia Keyboard\nhksrv.exe
O23 - Service: Virtual CD v5 Security service (VC5SecS) - H+H Software GmbH - C:\Programme\HHVcdV5Sys\VC5SecS.exe
__________________

Alt 08.04.2005, 20:07   #4
dartus
 
Desktop ist weis ??? - Standard

Desktop ist weis ???



Hallo,

meinst Du, dass das Fixen reicht!
Dein System gehört Dir doch gar nicht mehr!

dartus

Alt 08.04.2005, 20:12   #5
DoubleM
 
Desktop ist weis ??? - Standard

Desktop ist weis ???



Dachte ich bisher schon denn bis dato habe ich nix von fremden zugriffen gemerkt und ausserdem dachte ich bisher immer das die routerfirewall und miene lokale firewall mich von übernahmen abhalten ...

Aber die Frage ob mien System mir ist oder nicht, is im moment erstmal irrelevant . .darum kümmere ich mcih ein andermal .. atm möchte ich nru die ursache für meinen verschwundenen desktop wissen und für den verhinderten rechtsklick im explorer ...


Alt 08.04.2005, 20:16   #6
dartus
 
Desktop ist weis ??? - Standard

Desktop ist weis ???



sorry,

da kann ich nur
Das Du mit Deinem Rechner auch andere in Gefahr bringst, darüber denkst Du wohl gar nicht nach.
EOD
dartus

P.S. lies mal den Link zu Rootkit durch, das ist ja auch Sinn der Sache, dass Du nichts merkst. Im wahrsten Sinne des Wortes.

Alt 08.04.2005, 20:19   #7
DoubleM
 
Desktop ist weis ??? - Standard

Desktop ist weis ???



Ich suche hier hilfe für mein derzeitiges Problem !!! Nicht mehr und nciht weniger ...

Und im bezug auf diese Problem ist dein Beitrag irgendwie OT ... sry aber ich will hier hilfe für EIN Problem ...


Mach dir keine Sorge ich werde natürlich auch formatieren ... komm ja öfter vor aber ich muss zuerst sachen speichern und zusammensuchen und das dauert bei 200 GB Dateien ...

Aber primär hätte ich hier gerne HIlfe zu dem Problem mit dem kaputten desktop

Antwort

Themen zu Desktop ist weis ???
adobe, adware, auf einmal, bho, browser, desktop, desktop verschwunden, excel, explorer, festplatte, hijack, hijackthis, hijackthis log, internet, internet explorer, programme, scan, security, server, software, spyware, system, temp, trojaner, träge, viren, windows, windows xp



Ähnliche Themen: Desktop ist weis ???


  1. Nach starten von windows xp kommt kurz der desktop danach weis?
    Plagegeister aller Art und deren Bekämpfung - 05.02.2014 (34)
  2. GVU Trojaner -Woher weis ich ,ob er wirklich weg ist?
    Log-Analyse und Auswertung - 26.08.2013 (13)
  3. Ich weis nicht mehr weiter!!!
    Log-Analyse und Auswertung - 14.05.2013 (3)
  4. Rootkit.0Access Weis nicht was zu tun ist
    Plagegeister aller Art und deren Bekämpfung - 06.06.2012 (26)
  5. Weis nicht mehr weiter
    Plagegeister aller Art und deren Bekämpfung - 11.06.2011 (45)
  6. Ich weis nicht mehr weiter!!!
    Log-Analyse und Auswertung - 29.08.2008 (13)
  7. Ich weis nicht mehr weiter!!!
    Plagegeister aller Art und deren Bekämpfung - 06.07.2007 (4)
  8. Weis nicht wieso??
    Log-Analyse und Auswertung - 16.11.2006 (20)
  9. steam und halflife 2 umgehen?? weis wie
    Alles rund um Windows - 02.11.2006 (2)
  10. SVCHOST.EXE ... ich weis, altes Thema...
    Log-Analyse und Auswertung - 24.07.2006 (11)
  11. weis net mehr weiter
    Log-Analyse und Auswertung - 17.03.2006 (6)
  12. Ich weis nicht mehr weiter
    Alles rund um Windows - 09.10.2005 (3)
  13. Ich weis nicht was ich alles habe :/
    Plagegeister aller Art und deren Bekämpfung - 20.05.2005 (1)
  14. WEis Nemme WEiter
    Log-Analyse und Auswertung - 07.02.2005 (3)
  15. Ich weis nicht mehr weiter
    Log-Analyse und Auswertung - 26.12.2004 (27)
  16. problem mit dialer oder weis was ich!
    Plagegeister aller Art und deren Bekämpfung - 03.11.2004 (5)
  17. Hilfe ich weis nicht weiter!!!!
    Plagegeister aller Art und deren Bekämpfung - 01.07.2004 (1)

Zum Thema Desktop ist weis ??? - Hallo ... ich habe mir hier mal die Threads in diesem Forum bezüglich mienes Problems durchgelesen aber ich habe keine wirkliche antwort gefunden die mir hilft... Nachdem cih surfte war - Desktop ist weis ???...
Archiv
Du betrachtest: Desktop ist weis ??? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.