Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: "warning! you are in danger" desktop-anzeige

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 04.06.2005, 08:44   #1
portos6of7
 
"warning! you are in danger" desktop-anzeige - Standard

"warning! you are in danger" desktop-anzeige



hallo zusammen, ich schreibe euch in der hoffnung, dass mir einer von euch helfen kann...immer, wenn ich den pc hochfahre (win 98), erscheint eine fehlermeldung, dass die anwendung djsnetcn geschlossen werden müsse. gleich danach wird der desktop schwarz, die meldung "warning! you are in danger" gefolgt von weiteren anweisungen erscheint auf dem bildschirm, dazu in der taskleiste ein weißes kreuz in rotem kreis, das mir vermittelt: "your computer is infected". bei doppelklick auf dieses symbol gelange ich auf die seite http://www.antivirus-gold.com/?wm= , kann das symbol durch rechtsklick oder ähnliches nicht schließen. ich schaffe es, den bildschirm wieder in den normalzustand zu versetzen, bei jedem neustart passiert jedoch dasselbe.
norton ist aktuell und gibt keine virenwarnung. ad-aware hat mir über 100 kritische dateien angegeben, die hab ich gelöscht, jetzt ist das system angeblich sauber. trotzdem keine veränderung mit dem bildschirm.
und hier die logfile von hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 09:42:53, on 04.06.05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCEVTMGR.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\DJSNETCN.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCAPP.EXE
C:\WINDOWS\LOADQM.EXE
C:\PROGRAMME\HP\HPCORETECH\HPCMPMGR.EXE
C:\WINDOWS\SYSTEM\HPZTSB10.EXE
C:\PROGRAMME\WILDTANGENT\APPS\CDA\GAMEDRVR.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\PROGRAMME\ICQLITE\ICQLITE.EXE
C:\PROGRAMME\HEWLETT-PACKARD\HP SOFTWARE UPDATE\HPWUSCHD2.EXE
C:\PROGRAMME\MSN MESSENGER\MSNMSGR.EXE
C:\WINDOWS\SYSTEM\WINNOOK.EXE
D:\ULLI\MEDION\HOTSYNC.EXE
C:\WINDOWS\DVZCOMMON\DVZMSGR.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMME\OPENOFFICE.ORG1.1.3\PROGRAM\SOFFICE.EXE
C:\PROGRAMME\HP\HPCORETECH\COMP\HPTSKMGR.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAMME\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://69.50.191.50/1/?www.spiegel.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://www.t-online.de/software/ie50/setpxy.pac
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=ftp-proxy.btx.dtag.de:80;http=proxy.btx.dtag.de:80
O2 - BHO: YBIOCtrl Class - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX (file missing)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe

Ich bin für jeden Rat dankbar!
_____________
Anm.
Aktive Links editiert!
Beachte zukünftig die Hinweise dieser Anleitung: HiJackThis.


LG Cidre
S-Mod TB

Geändert von Cidre (04.06.2005 um 12:45 Uhr)

Alt 04.06.2005, 12:49   #2
Cidre
Administrator, a.D.
 
"warning! you are in danger" desktop-anzeige - Standard

"warning! you are in danger" desktop-anzeige



Hallo portos6of7,

benutze mal die Forensuche und suche nach dem Begriff 'Warning', dort findest du dann mit Sicherheit ein Lösungsweg.
__________________

__________________

Alt 05.06.2005, 12:38   #3
portos6of7
 
"warning! you are in danger" desktop-anzeige - Standard

"warning! you are in danger" desktop-anzeige



also, nachdem ich nun viele der 176 threads durchgesehen habe, habe ich die anleitung mit dem escan befolgt. leider arbeite ich mit win 98 und da funktioniert die find.bat nicht. da ich kein profi bin, konnte ich die anleitung von haui, "findstr" durch "find" zu ersetzen, nicht befolgen. trotzdem habe ich die log von escan erstellt und poste sie hier (leider eben ohne die auswertung durch die find.bat....). hab mich jetzt eben an den alternativ-weg gehalten und poste nur die zeilen mit "infected" - denn "tagged" wurde gar nicht gefunden. vielen dank fürs durchsehen, wäre super, wenn der rechner noch zu retten wäre!!!

danke!

Sun Jun 05 12:50:28 2005 => File C:\WINDOWS\SYSTEM\msole32.exe infected by "Trojan-Clicker.Win32.Agent.dn" Virus! Action Taken: No Action Taken.
Sun Jun 05 12:50:28 2005 => File C:\WINDOWS\popuper.exe infected by "Trojan.Win32.Puper.h" Virus! Action Taken: No Action Taken.
Sun Jun 05 12:50:41 2005 => File C:\WINDOWS\SYSTEM\winnook.exe infected by "Trojan.Win32.TopAntiSpyware.l" Virus! Action Taken: No Action Taken.
Sun Jun 05 12:50:50 2005 => System found infected with Alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken.
Sun Jun 05 12:51:59 2005 => Total Disinfected Files: 0
__________________

Alt 07.06.2005, 01:02   #4
cronos
 
"warning! you are in danger" desktop-anzeige - Standard

"warning! you are in danger" desktop-anzeige



Gehe mal wie folgt vor:

http://www.trojaner-board.de/showthread.php?t=17863

Melde dich danach mit einem neuen Hijackthis-Log.
__________________
Only cronos endures

Antwort

Themen zu "warning! you are in danger" desktop-anzeige
ad-aware, adobe, bho, bildschirm, computer, desktop, desktop schwarz, explorer, fehlermeldung, file missing, ftp, google, hijack, hijackthis, infected, internet, internet explorer, logfile, neustart, programme, rundll, scan, software, symantec, system, taskleiste, windows



Ähnliche Themen: "warning! you are in danger" desktop-anzeige


  1. da warens nur noch 3: "assembly\GAC_32(64)\Desktop.ini" & "Fehlercode 0x80070424"
    Plagegeister aller Art und deren Bekämpfung - 02.10.2013 (17)
  2. Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt
    Plagegeister aller Art und deren Bekämpfung - 05.02.2012 (19)
  3. "Warning, Dangerous Spyware" auf dem Desktop
    Log-Analyse und Auswertung - 30.12.2008 (3)
  4. "Your Privacy is in Danger" Virusbefall -Alles (anscheinend) clean, bis auf Rootkit-
    Plagegeister aller Art und deren Bekämpfung - 26.09.2008 (4)
  5. Blauer Desktop "Warning! Spyware detected on your computer!"
    Mülltonne - 18.07.2008 (0)
  6. Bitte Log-File nach Virus "ultimate cleaner 2007/priv-danger" prüfen
    Log-Analyse und Auswertung - 16.07.2008 (5)
  7. Hilfe Trojaner! Blauer Desktop Hintergrund mit Warnmeldung "Warning Spyware detected"
    Plagegeister aller Art und deren Bekämpfung - 09.07.2008 (20)
  8. Schwarzer Bildschirm mit "Your computer is in Danger.." und fehlermeldungen
    Plagegeister aller Art und deren Bekämpfung - 24.06.2008 (9)
  9. Blauer Desktop "Warning! Spyware Detected on your Computer!
    Plagegeister aller Art und deren Bekämpfung - 15.06.2008 (9)
  10. "your privacy is in danger" - worm.win32.netbooster - unerwünschte "Ultimate Cleaner"
    Log-Analyse und Auswertung - 01.05.2008 (1)
  11. "Your privacy is in danger" und andere Malware-Spässe
    Log-Analyse und Auswertung - 08.03.2008 (2)
  12. "Your privacy is in danger!"-Problem, Anleitung erwünscht.
    Log-Analyse und Auswertung - 07.03.2008 (21)
  13. Roter Hintergrund "Your privacy is in danger"
    Log-Analyse und Auswertung - 03.03.2008 (8)
  14. mal wieder "Warning! You're In Danger!"
    Plagegeister aller Art und deren Bekämpfung - 20.06.2005 (3)
  15. "Warning! You're in Danger!"
    Log-Analyse und Auswertung - 31.05.2005 (1)
  16. Hartnäckige Meldung "Warning! You're in danger!" - Bitte um Rat
    Plagegeister aller Art und deren Bekämpfung - 02.04.2005 (4)
  17. Bekomme "http://default.home/" und "ACCESS BLOCKED - VIRUS WARNING" nicht mehr los
    Log-Analyse und Auswertung - 16.01.2005 (5)

Zum Thema "warning! you are in danger" desktop-anzeige - hallo zusammen, ich schreibe euch in der hoffnung, dass mir einer von euch helfen kann...immer, wenn ich den pc hochfahre (win 98), erscheint eine fehlermeldung, dass die anwendung djsnetcn geschlossen - "warning! you are in danger" desktop-anzeige...
Archiv
Du betrachtest: "warning! you are in danger" desktop-anzeige auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.