Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Laie braucht dringend Hilfe

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 28.05.2005, 22:20   #1
Feechen
 
Laie braucht dringend Hilfe - Standard

Laie braucht dringend Hilfe



Mein PC ist mit dem downloader.trojan befallen,unzwar in C:\windows\systems 32,lY4al.dll.Bitte bitte um Hilfe!!!!!!!!!!!!!!!!

Alt 28.05.2005, 22:24   #2
Rene-gad
 
Laie braucht dringend Hilfe - Standard

Laie braucht dringend Hilfe



Zitat:
Zitat von Feechen
Mein PC ist mit dem downloader.trojan befallen,unzwar in C:\windows\systems 32,lY4al.dll.Bitte bitte um Hilfe!!!!!!!!!!!!!!!!
Arbeite bitte das durch: http://www.lugbz.org/documents/smart...e.html#classic
__________________


Alt 28.05.2005, 22:26   #3
Feechen
 
Laie braucht dringend Hilfe - Standard

Laie braucht dringend Hilfe



ist das auch für eine Frau die sich am Computer nicht auskennt verständlich?
__________________

Alt 28.05.2005, 22:27   #4
The Saint
 
Laie braucht dringend Hilfe - Standard

Laie braucht dringend Hilfe



Hallo Feechen!

Poste uns vorerst einmal ein HJT-Logfile

Danach ändere im Logfile alle Links zB. http:// in h**p://

Alt 28.05.2005, 22:28   #5
Feechen
 
Laie braucht dringend Hilfe - Standard

Laie braucht dringend Hilfe



ich bin computerunerfahren,bitte um genaue erklärung


Alt 28.05.2005, 22:31   #6
Rene-gad
 
Laie braucht dringend Hilfe - Standard

Laie braucht dringend Hilfe



Zitat:
Zitat von Feechen
ist das auch für eine Frau die sich am Computer nicht auskennt verständlich?
Ja.Du musst verstehen, dass auf deine Frage in dieser Form bekommst du nur eine solche Antwort.

Alt 28.05.2005, 22:31   #7
The Saint
 
Laie braucht dringend Hilfe - Standard

Laie braucht dringend Hilfe



Klicke bitte den Link in meinem Post an und lese es dir genau durch danach poste uns den Inhalt des Logfiles.

Alt 28.05.2005, 22:32   #8
Feechen
 
Laie braucht dringend Hilfe - Standard

Laie braucht dringend Hilfe



ist verständlich!versuche mal mein Glück!danke

Alt 28.05.2005, 22:36   #9
Feechen
 
Laie braucht dringend Hilfe - Standard

Laie braucht dringend Hilfe



Logfile of HijackThis v1.99.1
Scan saved at 22:35:25, on 28.05.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\Explorer.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb01.exe
C:\Programme\D-Tools\daemon.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\mszx23.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Spyware Doctor\swdoctor.exe
C:\Programme\Nikon\NkView6\NkvMon.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
C:\Programme\TGTSoft\StyleXP\StyleXP.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Natascha\LOKALE~1\Temp\Rar$EX01.547\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Natascha\LOKALE~1\Temp\se.dll/spage.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\about.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://81.222.131.49/index.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *new-search.net*;*x-google.net*
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb01.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [WinPatrol] C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programme\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Programme\Spyware Doctor\swdoctor.exe" /Q
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: NkvMon.exe.lnk = C:\Programme\Nikon\NkView6\NkvMon.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Microsoft AntiSpyware helper - {92EEA385-848F-4C46-84C5-7622C0438269} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {92EEA385-848F-4C46-84C5-7622C0438269} - (no file) (HKCU)
O15 - Trusted Zone: *.blazefind.com
O15 - Trusted Zone: *.clickspring.net
O15 - Trusted Zone: *.flingstone.com
O15 - Trusted Zone: *.searchbarcash.com
O15 - Trusted Zone: *.slotch.com
O15 - Trusted Zone: *.slotchbar.com
O15 - Trusted Zone: *.xxxtoolbar.com
O15 - Trusted Zone: *.ysbweb.com
O15 - Trusted Zone: *.skoobidoo.com (HKLM)
O15 - Trusted Zone: *.slotchbar.com (HKLM)
O15 - Trusted Zone: *.windupdates.com (HKLM)
O15 - Trusted IP range: 67.19.185.246
O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://C:\foo.mht!http://82.179.166.145/x15.chm::/trs15.exe
O18 - Filter: text/html - {950238FB-C706-4791-8674-4D429F85897E} - C:\WINDOWS\isrvs\mfiltis.dll
O20 - Winlogon Notify: drct16 - C:\WINDOWS\SYSTEM32\drct16.dll
O20 - Winlogon Notify: iexplore - C:\WINDOWS\SYSTEM32\lY4al.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
_____________
Anm.
Aktive Links editiert!
Beachte zukünftig die Hinweise dieser Anleitung: HiJackThis.


LG Cidre
S-Mod TB

Geändert von Cidre (29.05.2005 um 00:00 Uhr)

Alt 28.05.2005, 22:42   #10
The Saint
 
Laie braucht dringend Hilfe - Standard

Laie braucht dringend Hilfe



Das sieht ja gar nicht gut aus!

mache folgendes lade dir eScan herunter und beachte genau die Anleitung

poste uns auch dieses Logfile!

Machst das Super

Zitat:
Danach ändere im Logfile alle Links zB. http:// in h**p://
Nur deaktiviere wie von mir schon beschrieben alle Links in deinem Logfile!

Alt 28.05.2005, 22:44   #11
Feechen
 
Laie braucht dringend Hilfe - Standard

Laie braucht dringend Hilfe



wie deaktiviere ich die logfiles?

Alt 28.05.2005, 22:51   #12
The Saint
 
Laie braucht dringend Hilfe - Standard

Laie braucht dringend Hilfe



Zitat:
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = h**p://81.222.131.49/index.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride =
Du mußt deinen Beitrag ändern und die Links http:// mit * versehen

Alt 28.05.2005, 22:54   #13
Feechen
 
Laie braucht dringend Hilfe - Standard

Laie braucht dringend Hilfe



und welche escan version soll ich runter laden?

Alt 28.05.2005, 22:57   #14
The Saint
 
Laie braucht dringend Hilfe - Standard

Laie braucht dringend Hilfe



Zitat:
Zitat von Feechen
und welche escan version soll ich runter laden?
Die Anleitung durchlesen und auf den dementsprechenden Link klicken danach download 1, 2 oder 3 anklicken

Alt 28.05.2005, 23:02   #15
Feechen
 
Laie braucht dringend Hilfe - Standard

Laie braucht dringend Hilfe



sorry für die dummen fragen,bist mir eine grosse und liebe Hilfe

Antwort

Themen zu Laie braucht dringend Hilfe
befallen, bitte um hilfe, brauch, c:\windows, dringend, hilfe!, hilfe!!, hilfe!!!, systems, windows



Ähnliche Themen: Laie braucht dringend Hilfe


  1. !!! unwissende,schon am verzweifeln und hilflose junge Frau braucht Bitte ganz dringend Eure Hilfe :-( !!!
    Netzwerk und Hardware - 21.11.2013 (1)
  2. GVU Virus auf Laptop, Laie braucht dringend Hilfe, wie OTL auf verseuchten Laptop bringen?
    Plagegeister aller Art und deren Bekämpfung - 19.02.2013 (21)
  3. Apache Seite geht auf, Desctop ist weg. Laie braucht euch
    Plagegeister aller Art und deren Bekämpfung - 02.04.2012 (1)
  4. Eine Unwissende braucht DRINGEND HILFE!!!
    Plagegeister aller Art und deren Bekämpfung - 06.03.2009 (3)
  5. Super Anfänger braucht dringend hilfe
    Plagegeister aller Art und deren Bekämpfung - 26.05.2008 (1)
  6. total verseuchter PC braucht dringend Hilfe !!!
    Log-Analyse und Auswertung - 06.01.2007 (2)
  7. laie braucht hilfe!komische nachrichtmeldungen!
    Plagegeister aller Art und deren Bekämpfung - 18.08.2006 (3)
  8. Laie braucht dringend hilfe bitte!
    Plagegeister aller Art und deren Bekämpfung - 26.03.2006 (1)
  9. Absoluter Laie braucht Hilfe ! Danke
    Plagegeister aller Art und deren Bekämpfung - 02.12.2005 (7)
  10. ..und noch ein Laie der Hilfe braucht!
    Log-Analyse und Auswertung - 18.11.2005 (21)
  11. Laie aus Leidenschaft braucht hilfe bei TR\dldr.agent.yf
    Plagegeister aller Art und deren Bekämpfung - 16.11.2005 (3)
  12. anfänger braucht dringend hilfe!!!!
    Plagegeister aller Art und deren Bekämpfung - 10.09.2005 (1)
  13. Laie braucht Hilfe!
    Plagegeister aller Art und deren Bekämpfung - 28.05.2005 (7)
  14. Laie braucht Hilfe!
    Log-Analyse und Auswertung - 19.04.2005 (15)
  15. HILFE!!!Frau braucht dringend Hilfe!
    Log-Analyse und Auswertung - 29.03.2005 (4)
  16. Neuling braucht dringend Hilfe!
    Plagegeister aller Art und deren Bekämpfung - 27.01.2005 (5)
  17. Anfänger braucht DRINGEND Hilfe
    Log-Analyse und Auswertung - 07.01.2005 (13)

Zum Thema Laie braucht dringend Hilfe - Mein PC ist mit dem downloader.trojan befallen,unzwar in C:\windows\systems 32,lY4al.dll.Bitte bitte um Hilfe!!!!!!!!!!!!!!!! - Laie braucht dringend Hilfe...
Archiv
Du betrachtest: Laie braucht dringend Hilfe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.