Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojaner "warning! Your computer might be infected...."

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 04.10.2005, 20:54   #1
waskan
 
Trojaner "warning! Your computer might be infected...." - Standard

Trojaner "warning! Your computer might be infected...."



Hallo!
Hoffe es kann mir da jemand helfen!

Habe seit gestern einen Trojaner und der geht nicht weg... denke ich hab die meisten viren schon gelöscht, nur mein desktop bleibt schwarz mit der Aufschrift, anderes hintergrundbild kann ich auch nicht machen.

mein hjt log:

Logfile of HijackThis v1.99.1
Scan saved at 21:53:57, on 04.10.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP1 (5.00.2920.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\LEXBCES.EXE
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\LEXPPS.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\system32\ZoneLabs\vsmon.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\ZoneLabs\minilog.exe
C:\WINNT\Explorer.EXE
C:\Programme\Zone Labs\ZoneAlarm\zapro.exe
C:\Programme\mozilla.org\Mozilla\mozilla.exe
C:\PROGRA~1\WinZip\winzip32.exe
C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://orf.at/
O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Programme\Zone Labs\ZoneAlarm\zapro.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\system32\Ati2evxx.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINNT\system32\LEXBCES.EXE
O23 - Service: TrueVector Basic Logging Client (minilog) - Zone Labs Inc. - C:\WINNT\system32\ZoneLabs\minilog.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINNT\system32\ZoneLabs\vsmon.exe

Alt 04.10.2005, 21:02   #2
Wildone
 
Trojaner "warning! Your computer might be infected...." - Standard

Trojaner "warning! Your computer might be infected...."



Hallo,
mach mal den Teil mit dem Tool smitrem aus dieser Anleitung
und poste dann das Log (C:\smitfiles.txt).



Grüße Wildone
__________________


Alt 04.10.2005, 21:11   #3
waskan
 
Trojaner "warning! Your computer might be infected...." - Icon17

Trojaner "warning! Your computer might be infected...."



Danke, dass du mir helfen willst.

anbei wie gewünscht:


smitRem log file
version 2.6

by noahdfear


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

checking for ShudderLTD key

ShudderLTD key not present!

checking for PSGuard.com key

PSGuard.com key present!



Running LTDFix/PSGuard.com fix!



PSGuard.com key was successfully removed!


Pre-run Files Present





~~~ Program Files ~~~



~~~ Shortcuts ~~~



~~~ Favorites ~~~



~~~ system32 folder ~~~

oleext.dll
wppp.html
hp***.tmp
hhk.dll
logfiles


~~~ Icons in System32 ~~~



~~~ Windows directory ~~~

uninstIU.exe
sites.ini


~~~ Drive root ~~~


~~~ Miscellaneous Files/folders ~~~




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~



Post-run Files Present


~~~ Program Files ~~~



~~~ Shortcuts ~~~



~~~ Favorites ~~~



~~~ system32 folder ~~~

oleext.dll


~~~ Icons in System32 ~~~



~~~ Windows directory ~~~

uninstIU.exe


~~~ Drive root ~~~



~~~ Miscellaneous Files/folders ~~~




~~~ Wininet.dll ~~~

wininet.dll INFECTED!! Starting replacement procedure.


~~~~ Looking for C:\WINNT\system32\dllcache\wininet.dll ~~~~


~~~~ C:\WINNT\system32\dllcache\wininet.dll Present! ~~~~


~~~~ Checking dllcache\wininet.dll for infection ~~~~


~~~~ dllcache\wininet.dll Clean! ~~~~

~~~ Replaced wininet.dll from dllcache ~~~




[B][B]SUPER!!! GEHT SCHON!!!!! DANKE !!!!!
__________________

Geändert von waskan (04.10.2005 um 21:18 Uhr)

Alt 04.10.2005, 21:26   #4
Wildone
 
Trojaner "warning! Your computer might be infected...." - Standard

Trojaner "warning! Your computer might be infected...."



Hallo,
lösche mal noch diese Dateien im abgesicherten Modus (F8 beim booten):
C:\system32\oleext.dll
C:\Windows\uninstIU.exe

und ev. wäre es ganz gut auch noch Escan drüberlaufen zulassen, wie in der Anleitung oben beschrieben.


Grüße Wildone

Alt 04.10.2005, 22:13   #5
waskan
 
Trojaner "warning! Your computer might be infected...." - Standard

Trojaner "warning! Your computer might be infected...."



hallo!
hab die 2 dateien im abgesicherten modus gelöscht. escan mache ich auch noch! danke auf jeden fall!
lg
waskan


Antwort

Themen zu Trojaner "warning! Your computer might be infected...."
antivir, computer, desktop, explorer, geht nicht, gelöscht, helfen, hijack, hijackthis, hotkey, internet, internet explorer, log, microsoft, monitor, programme, server, software, system, system32, temp, trojaner, update, viren, warning, weg..., windows




Ähnliche Themen: Trojaner "warning! Your computer might be infected...."


  1. "Warning! Windows may be infected" entfernen
    Anleitungen, FAQs & Links - 31.01.2014 (2)
  2. Security Warning Fenster: "Application cannot be executed. The file ... is infected.
    Plagegeister aller Art und deren Bekämpfung - 28.08.2010 (1)
  3. SpyAxe o.Ä. gefangen. "Your Computer is infected!" Fall.
    Log-Analyse und Auswertung - 11.02.2009 (1)
  4. Kann nichts mehr runterladen, auch nicht "HiJack This"! ("Your Computer is infected")
    Plagegeister aller Art und deren Bekämpfung - 21.10.2008 (9)
  5. roter kreis mit kreuz "your computer is infected"
    Log-Analyse und Auswertung - 17.10.2008 (2)
  6. Windows Warning Message "Spywar detected on your computer" + Win32/Adware.Virtumonde
    Log-Analyse und Auswertung - 11.09.2008 (14)
  7. TR/Crypt.FKM.Gen "Warning! Spyware detected on your Computer!"
    Plagegeister aller Art und deren Bekämpfung - 24.08.2008 (10)
  8. Blauer Hintergrund und Meldung "Warning! Spyware detected on your computer!"
    Log-Analyse und Auswertung - 18.08.2008 (35)
  9. Blauer Bildschirm und Fehlermeldung "Warning! Spyware detected on your computer!..."
    Plagegeister aller Art und deren Bekämpfung - 16.08.2008 (14)
  10. Blauer Desktop "Warning! Spyware detected on your computer!"
    Mülltonne - 18.07.2008 (0)
  11. Meldung "Your computer is infected" nach Entfernung dropper.gen
    Mülltonne - 23.06.2008 (0)
  12. "Your Computer was infected by .." Trojaner
    Plagegeister aller Art und deren Bekämpfung - 28.01.2008 (10)
  13. "Warning your Computer is infected" pop-up
    Plagegeister aller Art und deren Bekämpfung - 21.04.2007 (9)
  14. Mal wieder einer mit einem "Your Computer is infected"-Problem
    Plagegeister aller Art und deren Bekämpfung - 18.04.2006 (6)
  15. "Search for" und "your computer is infected by......"
    Log-Analyse und Auswertung - 11.02.2005 (3)
  16. Hilfe! "Your computer was infected by Spyware or Adware Software"
    Log-Analyse und Auswertung - 21.01.2005 (5)
  17. "Warning! Windows has detected SPYWARE INSTALLED on your computer"----> HILFE!!! =(
    Log-Analyse und Auswertung - 14.12.2004 (8)

Zum Thema Trojaner "warning! Your computer might be infected...." - Hallo! Hoffe es kann mir da jemand helfen! Habe seit gestern einen Trojaner und der geht nicht weg... denke ich hab die meisten viren schon gelöscht, nur mein desktop bleibt - Trojaner "warning! Your computer might be infected...."...
Archiv
Du betrachtest: Trojaner "warning! Your computer might be infected...." auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.