| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Virus?! Hilfe!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
17.07.2005, 15:06
| #1 |
| |  Virus?! Hilfe! hi, also ich habe ein sehr großes Problem. Hier mal meine SituationL: 1. 1 pc von mir ist ausgefallen weil er nicht mehr booten kann. Schwarzer Bildschirm mit blinkendem weißen strich oben links. 2. Habe den 1 pc formatiert dann ging er. Bis auf Programme ausführen ging alles (kamen immer fehler wie "keine zulässige win-32 anwedung" oder "CRC-Fehler" oder "Datei beschädigt Ursachen: Datenträger kaputt") Dann habe ich neugestartet und dann kam der selbe Fehler mit dem blinkenden weißen strich. 3. Jetzt ist noch ein PC von mir fast kaputt. Ich kann fast keine Programme starten die vorher eigentlich liefen. Da kommt immer das Fenster ob ich einen Fehlerbericht senden will oder nicht senden will. Runterfahren lässt er sich auch nicht mehr. Msconfig kommt auch ein Fehler. Was soll ich jetzt noch machen? Ich habe den Verdacht, dass es ein Virus sein könnte der sich über das Netzwerk verbreitet. Hier noch ein hijackthis.log von dem PC an dem ich gerade schreibe. Code:
ATTFilter Logfile of HijackThis v1.99.1 Scan saved at 15:51:14, on 17.07.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\system32\nvsvc32.exe C:\Programme\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\Explorer.EXE C:\Programme\Analog Devices\SoundMAX\SMTray.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\Internet Explorer\IEXPLORE.EXE E:\Eigene Dateien\Tools\HijackThis.exe E:\Eigene Dateien\Tools\HijackThis.exe E:\Eigene Dateien\Tools\CBACK.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O4 - HKLM\..\Run: [smapp] C:\Programme\Analog Devices\SoundMAX\SMTray.exe O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [GAELICUM.EXE] "E:\Eigene Dateien\Tools\GAELICUM.EXE" O4 - HKLM\..\Run: [CBACK.EXE] "E:\Eigene Dateien\Tools\CBACK.EXE" O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2\bin\npjpi142.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2\bin\npjpi142.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{8EE5AD50-8348-4B96-B302-454E2AACADB9}: NameServer = 195.50.140.252 145.253.2.81 O17 - HKLM\System\CCS\Services\Tcpip\..\{DB00F0AF-0DA5-4409-927B-354CF9D62D3B}: NameServer = 192.168.0.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{8EE5AD50-8348-4B96-B302-454E2AACADB9}: NameServer = 195.50.140.252 145.253.2.81 O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe |
|
| Themen zu Virus?! Hilfe! |
| adobe, antivir, avg, bho, bildschirm, booten, explorer, fehler, hijack, internet, internet explorer, kaputt, keine programme, logfile, netzwerk, nvidia, rundll, schwarzer bildschirm, senden, software, starten, system, virus, virus?!, windows, windows messenger, windows xp |
Linear-Darstellung
