Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Am verzweifeln :(

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 30.05.2004, 21:48   #1
Mr Unknow 5000
 
Am verzweifeln :( - Unglücklich

Am verzweifeln :(



Guten Abend,

ich habe folgendes Problem seit gestern Abend ich spiele ja nun gerne Counterstrike *g* und surfe gerne und seit gestern Abend beendet sich andauernd Counter Strike wenn ich surfen viel und ich ein paar Seiten öffne stürzen die immer ab. Ich habe mit Adaware 15 Sachen gefunden und gelöscht Coolwebsearch usw. dürfte euch bekannt sein, habe alle Patches und Updates drauf ... habe Zonealarm und Norton Antivirus aberdaran kannst nicht liegen schon geguckt ( aufjedenfall ist das Problem einfach folgendermaßen Programme werden einfach beendet oder wenn man surft werden einfach alle Fenster geschlossen ich hoffe ihr könnt mir irgendwie weiterhelfen ich will nicht schon wieder das System neuinstallieren ;( hoffe das liegt nicht am Ram oder so ....

liebe Grüße

Marius

Alt 31.05.2004, 06:45   #2
Remover
 
Am verzweifeln :( - Beitrag

Am verzweifeln :(



Am besten benutze doch mal das Tool HijackThis und poste uns eine Logfile hier rein. Es kann durchaus sein das du Malware drauf hast, wobei aber auch nicht defekte Hardware ausgeschlossen werden kann.

Bitte hier das Tool HijackThis runterladen...

http://www.chip.de/downloads/c_downloads_11353576.html

Dieser Anleitung folgen

http://www.trojaner-board.de/51130-a...ijackthis.html

und Log hier reinsetzen.
__________________

__________________

Alt 31.05.2004, 09:10   #3
Mr Unknow 5000
 
Am verzweifeln :( - Beitrag

Am verzweifeln :(



hier mein Logfile achja icq und msn 6.1 stürzen auch immer sofort ab Edit: hab ein neues Windowsbenutzerprofil angelegt da tritt das Problem garnicht auf oh man

Logfile of HijackThis v1.97.7
Scan saved at 10:05:45, on 31.05.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\RunDll32.exe
C:\PROGRA~1\0190WA~1\WARN0190.EXE
C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\PROGRA~1\0190WA~1\w0svc.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\System32\rundll32.exe
C:\Programme\Winamp\Winamp.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\DOKUME~1\Ghost~1\LOKALE~1\Temp\ehlh.dat
C:\Dokumente und Einstellungen\Ghost\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {150FA160-130D-451F-B863-B655061432BA} - (no file)
O2 - BHO: Idea2 SidebarBrowserMonitor Class - {45AD732C-2CE2-4666-B366-B2214AD57A49} - C:\Programme\Desktop

Sidebar\sbhelp.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Realtime Audio Engine] mmrtkrnl.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HP-PSC2300_drivers] C:\WINDOWS\System32\lexplore.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\RunServices: [HP-PSC2300_drivers] C:\WINDOWS\System32\lexplore.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Alles mit FlashGet laden - C:\Programme\FlashGet\jc_all.htm
O8 - Extra context menu item: Mit FlashGet laden - C:\Programme\FlashGet\jc_link.htm
O8 - Extra context menu item: Subscribe in Desktop Sidebar - res://C:\Programme\Desktop Sidebar\sbhelp.dll/menuhandler.html
O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM)
O9 - Extra button: Subscribe in Desktop Sidebar (HKLM)
O9 - Extra 'Tools' menuitem: Subscribe in Desktop Sidebar (HKLM)
O9 - Extra button: Microsoft® JavaScript® Console (HKLM)
O9 - Extra 'Tools' menuitem: JavaScript Console (HKLM)
O9 - Extra button: FlashGet (HKLM)
O9 - Extra 'Tools' menuitem: &FlashGet (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O9 - Extra button: Microsoft® JavaScript® Console (HKCU)
O9 - Extra 'Tools' menuitem: JavaScript Console (HKCU)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} -

http://download.microsoft.com/downlo...22/wmv9VCM.CAB
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.4.2_04) -
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} -
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) -

http://v4.windowsupdate.microsoft.co...060.1656018519
O16 - DPF: {CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA} (Java Plug-in 1.4.2_04) -
O16 - DPF: {CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} -
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} -
O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} -

[ 31. Mai 2004, 10:31: Beitrag editiert von: Mr Unknow 5000 ]
__________________

Alt 31.05.2004, 09:36   #4
mmk
 
Am verzweifeln :( - Pfeil

Am verzweifeln :(



Prüf diese beiden Dateien:

C:\WINDOWS\System32\wdfmgr.exe
C:\WINDOWS\System32\lexplore.exe

...bitte hier:
http://www.kaspersky.com/de/scanforvirus

Nutze ggf. die Windows Suche zum Auffinden dieser Dateien. Beachte, dass es sich bei der zweiten Datei um lexplore.exe handelt, also beginnend mit einem L.
__________________
Grüße, Markus

Alt 31.05.2004, 09:59   #5
GUA
entlassen
 
Am verzweifeln :( - Cool

Am verzweifeln :(



über eine lexplore.exe findet sich was bei norton...

http://www.symantec.com/avcenter/ven...w.sodabot.html


GUA
(aus dem buch:"nomen est omen")


Alt 31.05.2004, 10:08   #6
Remover
 
Am verzweifeln :( - Beitrag

Am verzweifeln :(



Tippe auch auf
O4 - HKLM\..\RunServices: [HP-PSC2300_drivers] C:\WINDOWS\System32\lexplore.exe

Checke das unbedingt mal Online bei
Kaspersky oder Trend Micro House Call.
__________________
--> Am verzweifeln :(

Alt 31.05.2004, 10:22   #7
Mr Unknow 5000
 
Am verzweifeln :( - Beitrag

Am verzweifeln :(



das ist in ordnung so weit ich sehen kann das sind meine scanner treiber [img]smile.gif[/img] ich hab jetzt wieder in meinem temp ordner vom inet epxlorer diese komische .dat datein ehlh.dat ich hab irgendwo nen leck diese datein kommen immer wieder ....

Alt 31.05.2004, 10:24   #8
mmk
 
Am verzweifeln :( - Frage

Am verzweifeln :(



Hast du nun mal diese beiden Dateien geprüft oder nicht?
__________________
Grüße, Markus

Alt 31.05.2004, 10:57   #9
indian
 
Am verzweifeln :( - Beitrag

Am verzweifeln :(



C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe

Kann mir jemand sagen, um welche Dateien es sich hierbei handelt?

Diese Dateien (siehe auch weiter oben) habe ich ebenfalls in meinen Prozessen laufen. Meine Firewall blockiert diese zwei Prozesse, die ständig z.T. über Netbios versuchen an mehrere IP Adressen Daten zu schicken:

11:23:30 ssms.exe TCP saye.neverland.cx 5454 Aktivität für diese Anwendung blockieren ssms.exe
11:23:30 wkssvr.exe TCP private.akill.org 6667 Aktivität für diese Anwendung blockieren wkssvr.exe
11:23:28 ssms.exe TCP saye.neverland.cx 5454 Aktivität für diese Anwendung blockieren ssms.exe
11:23:28 wkssvr.exe TCP private.akill.org 6667 Aktivität für diese Anwendung blockieren wkssvr.exe
11:23:26 ssms.exe TCP saye.neverland.cx 5454 Aktivität für diese Anwendung blockieren ssms.exe
11:23:26 wkssvr.exe TCP private.akill.org 6667 Aktivität für diese Anwendung blockieren wkssvr.exe
11:23:24 ssms.exe TCP saye.neverland.cx 5454 Aktivität für diese Anwendung blockieren ssms.exe

Die Datei wkssvr erscheint auch ab und zu als csrss.exe

Ich habe NAV laufen (findet aber nichts), vorher hatte ich AntiVir (hat nichts gefunden -> deinstalliert) und Outpost Pro Firewall (super Sache!) Ich weiß keine Lösung mehr!

Alt 31.05.2004, 14:32   #10
Fl0v0
 
Am verzweifeln :( - Beitrag

Am verzweifeln :(



hi,


</font><blockquote>Zitat:</font><hr />hier mein Logfile achja icq und msn 6.1 stürzen auch immer sofort ab.</font>[/QUOTE]Benutzt liebr einen multimessenger wie Trillian, SIM oder Miranda.

bye
__________________
Friede den Hütten! Krieg den Palästen!

Alt 31.05.2004, 15:28   #11
Remover
 
Am verzweifeln :( - Icon34

Am verzweifeln :(



@Mr Unknow 5000

Hast du die Daten wirklich gecheckt?
Nur weil da PSC usw. steht, will das noch
nix heissen. Namen koennen Schall und Rauch sein....
__________________
Gruss
Remover

Alt 31.05.2004, 17:27   #12
Mr Unknow 5000
 
Am verzweifeln :( - Beitrag

Am verzweifeln :(



so hab alles gecheckt das ist dieses browser hijack oder wie dat heisst habe nen neues konto angelegt und da war auf einmal auch der selbe mist habs aber nach ner halben Stunde endgültig killen können ! echt schlimm die Regierung müsste solche Leute in Haft stecken dieser Mist verstellt nur die ganze Inet Explorer Konfigurationen etc. ..... ist jetzt alles in Ordnung cu [img]smile.gif[/img] die daten psc und so ist der scanner ^^ ist alles in ordnung. [img]smile.gif[/img]

Antwort

Themen zu Am verzweifeln :(
adaware, antivirus, beendet, einfach, fenster, folge, folgendes, gelöscht, geschlossen, guten, neuinstallieren, nicht, norton, patches, problem, programme, sache, sachen, seite, seiten, spiele, stürzen, surfen, system, updates, will nicht, zonealarm



Ähnliche Themen: Am verzweifeln :(


  1. Bin am Verzweifeln ...
    Plagegeister aller Art und deren Bekämpfung - 01.04.2015 (7)
  2. Bundestrojaner bin am Verzweifeln.
    Log-Analyse und Auswertung - 29.09.2012 (14)
  3. 50€ Virus - am verzweifeln...
    Log-Analyse und Auswertung - 08.01.2012 (32)
  4. Am Verzweifeln: HiJack This Log
    Log-Analyse und Auswertung - 13.09.2009 (7)
  5. Bitte um Hilfe, bin am verzweifeln !!!!!!
    Plagegeister aller Art und deren Bekämpfung - 07.03.2007 (3)
  6. Winfixer - bin am verzweifeln
    Log-Analyse und Auswertung - 08.11.2006 (1)
  7. Bin am VERZWEIFELN !!!
    Log-Analyse und Auswertung - 10.09.2006 (13)
  8. CPU-Auslastung 100%, bin am Verzweifeln...
    Log-Analyse und Auswertung - 18.06.2006 (2)
  9. Ich bin am verzweifeln
    Log-Analyse und Auswertung - 08.04.2006 (3)
  10. total am verzweifeln, helft mir!
    Log-Analyse und Auswertung - 23.03.2006 (1)
  11. Hilfe bin am verzweifeln...
    Log-Analyse und Auswertung - 16.11.2005 (1)
  12. ich könnte verzweifeln !
    Log-Analyse und Auswertung - 11.10.2005 (2)
  13. Bin am verzweifeln...
    Log-Analyse und Auswertung - 30.08.2005 (6)
  14. Bitte um auswertung - bin am verzweifeln
    Log-Analyse und Auswertung - 27.07.2005 (2)
  15. Azesearch-bin auch am verzweifeln!!!
    Log-Analyse und Auswertung - 28.04.2005 (4)
  16. bin seit tagen am verzweifeln
    Log-Analyse und Auswertung - 12.04.2005 (10)
  17. bitte mal auswerten.bin am verzweifeln
    Log-Analyse und Auswertung - 23.02.2005 (3)

Zum Thema Am verzweifeln :( - Guten Abend, ich habe folgendes Problem seit gestern Abend ich spiele ja nun gerne Counterstrike *g* und surfe gerne und seit gestern Abend beendet sich andauernd Counter Strike wenn ich - Am verzweifeln :(...
Archiv
Du betrachtest: Am verzweifeln :( auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.