Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: schnelle Hilfe benötigt!! Dringend!!!!!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 27.06.2005, 12:45   #1
Mirror
 
schnelle Hilfe benötigt!! Dringend!!!!! - Standard

schnelle Hilfe benötigt!! Dringend!!!!!



Haben ein Problem, wissen aber nicht was die Ursache ist, bzw. wie wir es bekämpfen können.
Auf dem Desktop entstehen Verknüpfungen zu Programmen wie "Car Insurance", "Air Tickets" "Party Pocker" "Lesbian Sex" und "Viagra"..
Wenn die Verknüpfungen gelöscht werden, oder die Originaldatein aus dem System 23 Ordner, entstehen spätestens nach 5 Minuten wieder neue Verknüpfungen.
Ein weiteres Problem ist, dass sich der Internetexplorer öffnet und eine Einwahl ins Internet versucht. Ausserdem kam ein PopUp fenster mit Spyware warnungen usw...

Haben schon versucht es mit Hijack zu fixen, hat aber nicht gebracht, die Verknüpfungen sind wieder da. Die Logfile stell ich trotzdem mal zur Verfügung.

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\drivers\dcfssvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\SLEE81.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe
C:\Programme\Dictionary4Free\FreeDict.exe
C:\WINDOWS\System32\wvsvc.exe
C:\WINDOWS\System32\rant.exe
C:\Programme\ISTsvc\istsvc.exe
C:\WINDOWS\hdwtrwhy.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Steganos Security Suite 7\SSS7.exe
C:\Programme\Steganos Security Suite 7\SSS7.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Programme\Internet Explorer\iexplore.exe
I:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.specialgoods.info/ad/ad0128/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.gericom.com
R3 - URLSearchHook: transURL Class - {C7EDAB2E-D7F9-11D8-BA48-C79B0C409D70} - C:\WINDOWS\System32\SEARCH~1.DLL
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [VOBID] C:\Programme\Pinnacle\InstantCDDVD\InstantDrive\InstantDrive.exe /remount
O4 - HKLM\..\Run: [IW ControlCenter] C:\Programme\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [mode] D:\NBDriver.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Dictionary4Free] C:\Programme\Dictionary4Free\FreeDict.exe AUTOSTART
O4 - HKLM\..\Run: [wvsvc] wvsvc.exe
O4 - HKLM\..\Run: [rant] rant.exe
O4 - HKLM\..\Run: [IST Service] C:\Programme\ISTsvc\istsvc.exe
O4 - HKLM\..\Run: [o10UdD1cn] C:\WINDOWS\hdwtrwhy.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
O4 - HKLM\..\RunServices: [wvsvc] wvsvc.exe
O4 - HKLM\..\RunServices: [rant] rant.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [WashAndGo - Cleanup of old Backupfiles] C:\Programme\Purgatio Pro\checker.exe /check
O4 - HKCU\..\Run: [SSS7] "C:\Programme\Steganos Security Suite 7\SSS7.exe" -boot
O4 - HKCU\..\Run: [rant] rant.exe
O4 - HKCU\..\Run: [wvsvc] wvsvc.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Office2K\Office\OSA9.EXE
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Real.com (HKLM)
O14 - IERESET.INF: START_PAGE_URL=http://www.gericom.com
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/Bridge-c112.cab

Für eine Schnelle Hilfe, vielen Dank im Vorraus

Mirror
_____________
Anm.
Aktive Links editiert!
Beachte zukünftig die Hinweise dieser Anleitung: HiJackThis.

LG Cidre
S-Mod TB

Geändert von Cidre (27.06.2005 um 16:55 Uhr)

Alt 27.06.2005, 12:59   #2
dartus
 
schnelle Hilfe benötigt!! Dringend!!!!! - Standard

schnelle Hilfe benötigt!! Dringend!!!!!



Hallo,

Du hast u.a. den in Deinem System:
http://www.sophos.de/virusinfo/analyses/w32rbotnf.html

Desweiteren noch min. einen weiteren Trojaner mit Backdoorfunktionalität.

Bereits bei einem Trojaner mit Backdoorfunktionalität wird Dir hier eine Neuinstallation empfohlen.
http://de.wikipedia.org/wiki/Backdoor
http://de.wikipedia.org/wiki/Botnet

Empfohlene Anleitung zur Neuinstallation:
http://www.trojaner-board.de/showthread.php?t=12154

Thema Datensicherung :
http://www.trojaner-board.de/showpos...8&postcount=11

dartus
__________________

__________________

Antwort

Themen zu schnelle Hilfe benötigt!! Dringend!!!!!
5 minuten, adobe, avg, bho, controlcenter, dateien, desktop, dringend, drivers, explorer, hijack, hilfe benötigt, internet explorer, logfile, messenger, microsoft, neue, ordner, popup, problem, programme, rundll, schnelle hilfe, security, security suite, software, spyware, spyware warnungen, system, system 23, urlsearchhook, viagra, vielen dank, windows, windows\system32\drivers, write, öffnet



Ähnliche Themen: schnelle Hilfe benötigt!! Dringend!!!!!


  1. OTL Script dringend benötigt - danke!
    Log-Analyse und Auswertung - 23.07.2013 (11)
  2. Danke für die schnelle Hilfe
    Lob, Kritik und Wünsche - 11.05.2013 (0)
  3. Hilfe Trojaner BHO ??? Bitte um schnelle Hilfe
    Log-Analyse und Auswertung - 08.10.2009 (4)
  4. Schnelle Hilfe
    Plagegeister aller Art und deren Bekämpfung - 27.06.2009 (7)
  5. Brauche dringend schnelle Hilfe
    Mülltonne - 08.07.2008 (0)
  6. Wichtig! NETSTAT, babe.the-killer.bz Problem, dringend Hilfe benötigt!
    Log-Analyse und Auswertung - 23.03.2008 (4)
  7. Bitte um schnelle Hilfe!
    Mülltonne - 13.01.2008 (0)
  8. Hilfe 1 Adware Eingefangen Schnelle Hilfe Bitte!!
    Mülltonne - 08.10.2006 (1)
  9. Bitte um Schnelle Hilfe
    Log-Analyse und Auswertung - 27.04.2006 (8)
  10. Your Computer is Infected! Dringend Hilfe benötigt
    Plagegeister aller Art und deren Bekämpfung - 24.12.2005 (15)
  11. !!!!dringend Hilfe Benötigt!!!!
    Log-Analyse und Auswertung - 17.11.2005 (5)
  12. hilfe dringend benötigt!
    Log-Analyse und Auswertung - 10.11.2005 (2)
  13. HiJack This LogFile ... dringend Experten Hilfe benötigt.
    Log-Analyse und Auswertung - 19.10.2005 (6)
  14. Dringend Hilfe benötigt!Bitte Log-File checken
    Log-Analyse und Auswertung - 20.09.2005 (2)
  15. Bitte schnelle hilfe
    Log-Analyse und Auswertung - 21.07.2005 (2)
  16. WIN32/parite - Dringend hilfe benötigt
    Plagegeister aller Art und deren Bekämpfung - 22.06.2005 (1)
  17. !! Bitte um schnelle Hilfe !!
    Plagegeister aller Art und deren Bekämpfung - 10.04.2005 (4)

Zum Thema schnelle Hilfe benötigt!! Dringend!!!!! - Haben ein Problem, wissen aber nicht was die Ursache ist, bzw. wie wir es bekämpfen können. Auf dem Desktop entstehen Verknüpfungen zu Programmen wie "Car Insurance", "Air Tickets" "Party Pocker" - schnelle Hilfe benötigt!! Dringend!!!!!...
Archiv
Du betrachtest: schnelle Hilfe benötigt!! Dringend!!!!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.