Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Brauche Hilfe habe Quälgeist aufm PC

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 08.11.2005, 16:39   #1
guggi84
 
Brauche Hilfe habe Quälgeist aufm PC - Standard

Brauche Hilfe habe Quälgeist aufm PC



Hallo Leute!
Ich habe auch seit gestern einen tollen neuen Freund auf meinem PC. Leider bin ich nicht ein richtig Fachkundiger und bitte um "einfach verständliche" Hilfe wie ich meinen Freund hier wieder loswerde. Ich wollte jetzt das Forum nicht mehr genau durchstöbern nach einer schon bereits vorhandenen Antwort aus Angst das mein Rechner gleich wieder hängen bleibt.
Folgendes:
Gestern... PC nach dem Hochfahren sehr langsam.Mein Antivir schlägt Alarm und zeigt mir folgendes an Trojanisches Pferd TR/StartPage.afj.2 in System32/HPB93A.TMP und TR/Dldr.Small.bsx in LDP78.BTMP entdeckt.. Mittlerweile auch andere Dateien angezeigt. Antivir konnte den Quälgeist nicht löschen und ich bin ratlos... Würde mich riesig freuen und wäre sehr dankbar wenn mir jemand helfen könnte!!
Grüße Steffen

Alt 08.11.2005, 17:05   #2
Wildone
 
Brauche Hilfe habe Quälgeist aufm PC - Standard

Brauche Hilfe habe Quälgeist aufm PC



Hallo,
erstelle mal ein HijackThis Log wie hier beschrieben. Du kannst dich wohl auch schonmal in diese Anleitung einlesen.


Grüße Wildone
__________________


Alt 08.11.2005, 17:27   #3
guggi84
 
Brauche Hilfe habe Quälgeist aufm PC - Standard

Brauche Hilfe habe Quälgeist aufm PC



Soll ich dir die Log-File hier rein stellen?Lese mir jetzt deinen zwieiten Link durch..
Gruß Steffen ..und danke schon mal für deine Antwort
__________________

Alt 08.11.2005, 17:29   #4
Wildone
 
Brauche Hilfe habe Quälgeist aufm PC - Standard

Brauche Hilfe habe Quälgeist aufm PC



Hallo,
ja das Log hier reinstellen.


Grüße Wildone

Alt 08.11.2005, 17:33   #5
guggi84
 
Brauche Hilfe habe Quälgeist aufm PC - Standard

Brauche Hilfe habe Quälgeist aufm PC



Hoffe es ist alles richtig bisher..

Logfile of HijackThis v1.99.1
Scan saved at 17:14:59, on 08.11.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Sitecom\Bluetooth Software\bin\btwdins.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\nvctrl.exe
C:\WINDOWS\system32\mssearchnet.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\WINDOWS\System32\atiptaxx.exe
C:\Programme\Nokia\Nokia PC Suite 6\Launch Application 2.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Programme\Sitecom\Bluetooth Software\BTTray.exe
C:\PROGRA~1\GEMEIN~1\PCSuite\Services\SERVIC~1.EXE
C:\PROGRA~1\GEMEIN~1\Nokia\MPAPI\MPAPI3s.exe
C:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE
C:\Programme\T-DSL SpeedManager\tsmsvc.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Adobe\Acrobat 5.0\Reader\AcroRd32.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Dokumente und Einstellungen\oem\Lokale Einstellungen\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://213.159.117.134/index.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.t-online.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://213.159.117.134/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://213.159.117.134/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = h**p://213.159.117.134/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = h**p://213.159.117.134/index.php
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx (file missing)
O2 - BHO: HomepageBHO - {e9ccf15d-4c68-4b5a-9e9a-8e12e4bd39bd} - C:\WINDOWS\System32\hpB93A.tmp
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: SecurityToolbar - {736b5468-bdad-41be-92d0-22ae2ddf7bcb} - C:\Programme\Security Toolbar\Security Toolbar.dll
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [PPMemCheck] C:\Programme\PestPatrol\PPMemCheck.exe
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\Programme\PestPatrol\PPControl.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\Programme\PestPatrol\CookiePatrol.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programme\Nokia\Nokia PC Suite 6\Launch Application 2.exe -onlytray
O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [Security iGuard] C:\Programme\Security iGuard\Security iGuard.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [ATI Launchpad] "C:\Programme\ATI Multimedia\main\launchpd.exe"
O4 - HKCU\..\Run: [PcSync] C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [WinMX] C:\Programme\WinMX\WinMX.exe -m
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\Sitecom\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Sitecom\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Sitecom\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Microsoft AntiSpyware helper - {AACCD1EE-94E6-45F1-AA4F-EE70A7CFC764} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {AACCD1EE-94E6-45F1-AA4F-EE70A7CFC764} - (no file) (HKCU)
O12 - Plugin for .scr: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O15 - Trusted Zone: *.blazefind.com
O15 - Trusted Zone: *.clickspring.net
O15 - Trusted Zone: *.flingstone.com
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.searchbarcash.com
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.slotch.com
O15 - Trusted Zone: *.xxxtoolbar.com
O15 - Trusted Zone: *.clickspring.net (HKLM)
O15 - Trusted Zone: *.mt-download.com (HKLM)
O15 - Trusted Zone: *.my-internet.info (HKLM)
O15 - Trusted Zone: *.searchmiracle.com (HKLM)
O15 - Trusted Zone: *.skoobidoo.com (HKLM)
O15 - Trusted IP range: 64.127.104.144 (HKLM)
O15 - ProtocolDefaults: 'http' protocol is in Trusted Zone, should be Internet Zone
O15 - ProtocolDefaults: 'http' protocol is in Trusted Zone, should be Internet Zone (HKLM)
O16 - DPF: ppctlcab - h**p://www.pestscan.com/scanner/ppctlcab.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - h**p://www.pestscan.com/scanner/axscanner.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1093178612841
O21 - SSODL: System - {13167C4C-D736-40B4-9367-4064BE31AB20} - C:\WINDOWS\system32\system32.dll (file missing)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programme\Sitecom\Bluetooth Software\bin\btwdins.exe
O23 - Service: Macromedia Licensing Service - Macromedia - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: AntiVir Update Temp (TmpUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\DOKUME~1\OEM\LOKALE~1\TEMP\_VWUPSRV.EXE
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe


Alt 08.11.2005, 17:44   #6
Wildone
 
Brauche Hilfe habe Quälgeist aufm PC - Standard

Brauche Hilfe habe Quälgeist aufm PC



Hallo,
Gehe mal die Anleitung durch (wichtig ist die Programme im abgesicherten Modus laufen zu lassen, dafür mußt du beim booten F8 drücken).
Dann postest du die drei Logs:
1.)Smitrem (C:\Smitfiles.txt)
2.)Escan (mit hilfe der find.bat, siehe Anleitung zu Escan)
3.) neues HijackThis Logfile (dieses im normalen Modus erstellen)


Grüße Wildone

Alt 08.11.2005, 17:52   #7
guggi84
 
Brauche Hilfe habe Quälgeist aufm PC - Standard

Brauche Hilfe habe Quälgeist aufm PC



Hallo Wildone!
Habe gelesen dass das wohl auch ein bischen länger Dauern kann..Ich versuche soweit als möglich zu kommen, habe aber heute noch ein paar Verpflichtungen denen ich nachkommen muss.
Besteht die möglichkeit dich morgen hier noch einmal anzutreffen? Sobald ich die Ergebnisse zusammen habe poste ich sie .
Vielen Dank für deine Mühe!

Alt 08.11.2005, 17:56   #8
guggi84
 
Brauche Hilfe habe Quälgeist aufm PC - Standard

Brauche Hilfe habe Quälgeist aufm PC



Muss man bei Escan das Formular unbedingt richtig ausfüllen oder genügt irgendein Kürzel?

Alt 08.11.2005, 17:58   #9
Wildone
 
Brauche Hilfe habe Quälgeist aufm PC - Standard

Brauche Hilfe habe Quälgeist aufm PC



Hallo,
ja, werde auch morgen wieder hier reinschauen, und wenn nicht wird jemand anderes übernehmen, gibt hier durchaus ausreichend Erfahrung mit deinem Problem.


Grüße Wildone

Antwort

Themen zu Brauche Hilfe habe Quälgeist aufm PC
alarm, antivir, antwort, brauche, brauche hilfe, dateien, einfach, entdeck, forum, freund, hochfahren, hängen, leute, löschen, neue, neuen, nicht löschen, nicht mehr, pferd, rechner, schlägt, system, trojanisches, trojanisches pferd



Ähnliche Themen: Brauche Hilfe habe Quälgeist aufm PC


  1. Habe den GVU-Trojaner und brauche Hilfe!
    Log-Analyse und Auswertung - 27.09.2012 (11)
  2. Habe den GVU 2.07 Trojaner und brauche Hilfe
    Log-Analyse und Auswertung - 11.09.2012 (15)
  3. Habe Trojaner u.ä. auf meinem PC??? Brauche Hilfe
    Plagegeister aller Art und deren Bekämpfung - 04.04.2012 (5)
  4. Habe gerade den Trojaner BDS/bifrose aufm PC entdeckt, ist er gelöscht?
    Plagegeister aller Art und deren Bekämpfung - 01.02.2012 (3)
  5. Habe vermutlich nen Wurm aufm PC
    Log-Analyse und Auswertung - 25.07.2009 (18)
  6. Habe ein Trojaner aufm PC.
    Mülltonne - 09.10.2008 (0)
  7. Habe ein Trojaner/Virenproblem brauche Hilfe
    Plagegeister aller Art und deren Bekämpfung - 05.09.2008 (3)
  8. Habe Virenproblem, brauche Hilfe!
    Log-Analyse und Auswertung - 28.08.2008 (1)
  9. Habe ein Problem und brauche Hilfe
    Log-Analyse und Auswertung - 23.05.2008 (15)
  10. brauche Hilfe habe
    Mülltonne - 23.05.2008 (0)
  11. Habe TR/Vundo.Gen... brauche Hilfe!!!!
    Plagegeister aller Art und deren Bekämpfung - 22.04.2008 (4)
  12. Habe Virus brauche hilfe
    Plagegeister aller Art und deren Bekämpfung - 16.04.2008 (15)
  13. Habe nen Trojahnische Pferd aufm PC !!! benötige hilfe
    Plagegeister aller Art und deren Bekämpfung - 16.02.2008 (4)
  14. ich habe den trojaner TR/KillFiles.JA aufm PC
    Mülltonne - 10.06.2007 (0)
  15. Ich glaube ich habe zig trojaner aufm rechner...
    Plagegeister aller Art und deren Bekämpfung - 07.06.2007 (6)
  16. Brauche Hilfe, habe Trojan.StartPage
    Log-Analyse und Auswertung - 05.02.2005 (4)
  17. Brauche Hilfe Habe TR/IstBar.S
    Plagegeister aller Art und deren Bekämpfung - 17.02.2004 (5)

Zum Thema Brauche Hilfe habe Quälgeist aufm PC - Hallo Leute! Ich habe auch seit gestern einen tollen neuen Freund auf meinem PC. Leider bin ich nicht ein richtig Fachkundiger und bitte um "einfach verständliche" Hilfe wie ich meinen - Brauche Hilfe habe Quälgeist aufm PC...
Archiv
Du betrachtest: Brauche Hilfe habe Quälgeist aufm PC auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.