Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: viruz?! hilf

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 07.06.2005, 21:53   #1
boon11
 
viruz?! hilf - Standard

viruz?! hilf



da mein rechner seit ca 2 tagen viel lnagsamer beim hochfahren ist und ich paar komische exen hatte wollte ich hier nochmal mit der logfile von hijack
sichergehen

Logfile of HijackThis v1.99.1
Scan saved at 21:19:07, on 07.06.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\oodag.exe
D:\Steam\Steam.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\teamspeak2_RC2\TeamSpeak.exe
C:\Dokumente und Einstellungen\oli\Desktop\Darkfix.exe
C:\Programme\Cheating-Death\cdeath.exe
C:\Program Files\Media Access\MediaAccK.exe
C:\Program Files\Media Access\MediaAccess.exe
C:\Programme\mIRC\mirc.exe
C:\Dokumente und Einstellungen\oli\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [CTStartup] C:\Programme\Creative\SBAudigy\Program\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] D:\Steam\Steam.exe -silent
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Programme\IrfanView\Ebay\Ebay.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/WebsiteAccess/ie/bridge-c336.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
_____________
Anm.
Aktive Links editiert!
Beachte zukünftig die Hinweise dieser Anleitung: HiJackThis.


LG Cidre
S-Mod TB

Geändert von Cidre (07.06.2005 um 22:13 Uhr)

Alt 07.06.2005, 22:13   #2
chaosman
 
viruz?! hilf - Standard

viruz?! hilf



@boon11
deinstalliere über systemsteuerung, software, Media Access

wechsle danach in den abgesicherten modus und fixe mit HJT
O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/W...bridge-c336.cab

lösche danach manuell
C:\Program Files\Media Access\MediaAccK.exe
C:\Program Files\Media Access\MediaAccess.exe

neu booten, neues HJT logfile posten
chaosman
_____________
Anm.
Aktive Links editiert!

LG Cidre
S-Mod TB
__________________

__________________

Alt 07.06.2005, 22:24   #3
dartus
 
viruz?! hilf - Standard

viruz?! hilf



Hallo boon11,

editiere bitte Dein Logfile und "Entschärfe" sämtliche Links (von "http" in z.b. "h..p").

Downloade Adaware und
Spybot S&D (falls Du noch die Version 1.3 von Spybot besitzt, mittlerweile gibt es die 1.4). Installieren (die Version 1.3 vorher desinstallieren) und updaten.

Deinstalliere über Systemsteuerung/Software auch sämtliche Dir zweifelhaft vorkommende Software, insbesondere "Media Access" oder ähnlich lautende Software.

Wechsel in den abgesicherten Modus bei deaktivierter Systemwiederherstellung http://www.systemwiederherstellung-d...indows-xp.html und fixe (Scan mit HJT, Häckchen vor Eintrag und auf fix checked klicken):

O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - h..p://static.windupdates.com/cab/W...bridge-c336.cab

Lösche diesen Ordner:
C:\Program Files\Media Access (wenn noch vorhanden)

Scan nacheinander mit Adaware und Spybot und lösche alle Funde
Papierkorb leeren

Neustart --> neues Logfile

dartus

EDIT: Hi, chaosman
__________________
__________________

Alt 08.06.2005, 14:54   #4
boon11
 
viruz?! hilf - Standard

viruz?! hilf



ich hab den access über software deinstalled und nu ist alles weg! die 2 exen im taskmanager sowie der ordner unter prog files?! trotzdem noch im sicheren modus was machen? oder nicht mehr nötig?

Alt 08.06.2005, 15:46   #5
dartus
 
viruz?! hilf - Standard

viruz?! hilf



Hallo boon11,

scannen mit Spybot und Adaware (wenn Du es gesaugt hast) kann nie Schaden.

dartus

__________________
Kein Support per PN

Alt 08.06.2005, 18:08   #6
boon11
 
viruz?! hilf - Standard

viruz?! hilf



mach ich immer

Antwort

Themen zu viruz?! hilf
adobe, bho, ctfmon.exe, dateien, desktop, ebay, einstellungen, excel, exe, explorer, hijackthis, homepage, hotkey, internet, internet explorer, kaspersky, logfile, messenger, microsoft, programme, scan, software, system, teamspeak, tuneup utilities, windows, windows messenger, windows xp



Ähnliche Themen: viruz?! hilf


  1. Zu Hilf.......
    Plagegeister aller Art und deren Bekämpfung - 15.08.2006 (5)
  2. Mein Log Viruz!
    Log-Analyse und Auswertung - 10.06.2006 (6)
  3. bitte hilf mir
    Log-Analyse und Auswertung - 18.08.2005 (1)
  4. zu hilf
    Log-Analyse und Auswertung - 08.06.2005 (18)
  5. hilf gegen tr/startpage.qr.dll
    Log-Analyse und Auswertung - 13.03.2005 (44)
  6. CIDRE ...bitte hilf mir!!!
    Plagegeister aller Art und deren Bekämpfung - 03.10.2004 (2)

Zum Thema viruz?! hilf - da mein rechner seit ca 2 tagen viel lnagsamer beim hochfahren ist und ich paar komische exen hatte wollte ich hier nochmal mit der logfile von hijack sichergehen Logfile of - viruz?! hilf...
Archiv
Du betrachtest: viruz?! hilf auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.