Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Benötige dringend Hilfe!!!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 28.12.2005, 12:46   #1
JCST
 
Benötige dringend Hilfe!!! - Standard

Benötige dringend Hilfe!!!



Ich bin neu hier und ziemlich verzweifelt. Seit 2 Tagen hat mein Rechner von irgendetwas einen Befall den ich nichtmehr loswere. Ich habe es schon mit Ad-Aware und sonstigem Zeugs probiert aber nichts funktioniert.

Ich bekomme unaufgefordet irgendwelche Pop-ups, außerdem werden pop-ups, die ich selber aufrufen will blockiert. Meine Startseite wurde auch umgestellt und andauern folgt die Meldung, "wenn sie auf ok klicken, können daten über Internet versendet werden"...

Bei mir wurde "180Clientstubinstall" gefunden, dass löst wohl alles aus. Kann mir bitte jemand so schnell wie möglich helfen???

Viele Dank im Vorraus,
Steve

Alt 28.12.2005, 12:47   #2
hoerni26
 
Benötige dringend Hilfe!!! - Standard

Benötige dringend Hilfe!!!



hallo,

bitte poste ein HJT logfile.
anleitung findest du in meiner signatur.

gruß
__________________

__________________

Alt 28.12.2005, 12:53   #3
JCST
 
Benötige dringend Hilfe!!! - Standard

Benötige dringend Hilfe!!!



Mach ich sofort
__________________

Alt 28.12.2005, 13:03   #4
JCST
 
Benötige dringend Hilfe!!! - Standard

Benötige dringend Hilfe!!!



Logfile of HijackThis v1.99.1
Scan saved at 12:59:52, on 28.12.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\mssearchnet.exe
C:\Programme\Ahead\InCD\InCD.exe
C:\Programme\Winamp3\winampa.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\anvshell.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Norton Internet Security\IAMAPP.EXE
C:\PROGRA~1\NORTON~2\navapw32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Norton Antivirus\navapsvc.exe
C:\Programme\Norton Internet Security\NISUM.EXE
C:\Programme\Norton Internet Security\SymProxySvc.exe
C:\Programme\Norton Internet Security\NISSERV.EXE
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\nvctrl.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: HomepageBHO - {e0103cd4-d1ce-411a-b75b-4fec072867f4} - C:\WINDOWS\system32\hp49C7.tmp
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Antivirus\NavShExt.dll (file missing)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp3\\winampa.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [anvshell] anvshell.exe
O4 - HKLM\..\Run: [LiveNote] livenote.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iamapp] C:\Programme\Norton Internet Security\IAMAPP.EXE
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~2\navapw32.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [stnospy] C:\Programme\SinEspias\no-spy.exe /autorun
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [180ClientStubInstall] "C:\DOKUME~1\*****\LOKALE~1\Temp\sais.exe"
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab28578.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1096037624717
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28578.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/f/532/6712/1d/player.virtools.com/downloads/player/Install2.1/Installer.exe
O16 - DPF: {C75BE5CC-7F80-458C-8B66-FAB86E3B13C3} (FotkiUploader Control) - http://images.fotki.com/activex/FotkiUploader.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://www.popcap.com/games/popcaploader_v6.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Programme\Gemeinsame Dateien\BOONTY Shared\Service\Boonty.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Antivirus\navapsvc.exe
O23 - Service: Norton Internet Security Service (NISSERV) - Symantec Corporation - C:\Programme\Norton Internet Security\NISSERV.EXE
O23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:\Programme\Norton Internet Security\NISUM.EXE
O23 - Service: %NVSVC.name% (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Norton Internet Security Proxy Service (SymProxySvc) - Symantec Corporation - C:\Programme\Norton Internet Security\SymProxySvc.exe
O23 - Service: SymWMI Service (SymWSC) - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe (file missing)

Alt 28.12.2005, 13:11   #5
JCST
 
Benötige dringend Hilfe!!! - Standard

Benötige dringend Hilfe!!!



Ich hoffe ihr könnt mir nun damit helfen, da ich nicht genau weiß, was ich damit anfangen soll...


Alt 28.12.2005, 13:22   #6
JCST
 
Benötige dringend Hilfe!!! - Standard

Benötige dringend Hilfe!!!



Habe übrigens Norton AntiVirus drauf, allerdings findet der nichts

Alt 28.12.2005, 13:38   #7
JCST
 
Benötige dringend Hilfe!!! - Standard

Benötige dringend Hilfe!!!



Bettel - Bitte, Hilfe

Alt 28.12.2005, 14:26   #8
Haui45
 
Benötige dringend Hilfe!!! - Standard

Benötige dringend Hilfe!!!



Zitat:
Zitat von JCST
Bettel - Bitte, Hilfe
Bitte bring auch ein bisschen Geduld mit...


Lade dir ClearProg herunter.
Lade und aktualisiere eine Testversion von ewido. Noch nicht scannen.
Führe das aus, was hier beschrieben ist.

Mach danach bitte zusätzlich: folgendes:

Starte den PC im abgesicherten Modus

Lösche die Temp-Files von Windows und vom Internet Explorer mit ClearProg.

Deinstalliere unseriöse Anwendungen über Systemsteuerung-> Software (z.B. 180Client o.ä.). Kannst du das Programm "SinEspias"? Wenn nicht, bitte auch deinstallieren.

Fixe mit HijackThis:
O2 - BHO: HomepageBHO - {e0103cd4-d1ce-411a-b75b-4fec072867f4} - C:\WINDOWS\system32\hp49C7.tmp
O4 - HKLM\..\Run: [stnospy] C:\Programme\SinEspias\no-spy.exe /autorun (s. oben)
O4 - HKCU\..\Run: [180ClientStubInstall] "C:\DOKUME~1\*****\LOKALE~1\Temp\sais.exe"
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/f/532/6712/1d/player.virtools.com/downloads/player/Install2.1/Installer.exe
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://www.popcap.com/games/popcaploader_v6.cab

Lösche diesen Ordner manuell:
C:\Programme\SinEspias (s. oben)

Scanne mit ewido. Lass das, was er findet löschen und speichere den Report.


Poste die geforderten Logs:
  • HijackThis
  • eScan
  • ewido
  • smitrem


Zitat:
O23 - Service: Boonty Games - BOONTY - C:\Programme\Gemeinsame Dateien\BOONTY Shared\Service\Boonty.exe
Kennst dun das? Wenn ja, um was handelt es sich genau?

Alt 28.12.2005, 14:42   #9
JCST
 
Benötige dringend Hilfe!!! - Standard

Benötige dringend Hilfe!!!



Vielen, vielen Dank, ich mach mich sofort daran

Alt 28.12.2005, 14:43   #10
JCST
 
Benötige dringend Hilfe!!! - Standard

Benötige dringend Hilfe!!!



Bei dem Boonty-Thing handelts es sich um Spiele, hab da mal was ausm Netz gezogen, allerdings lassen die sich nichtmehr wirklich löschen...

Alt 28.12.2005, 14:50   #11
Haui45
 
Benötige dringend Hilfe!!! - Standard

Benötige dringend Hilfe!!!



Zitat:
Zitat von JCST
Bei dem Boonty-Thing handelts es sich um Spiele, hab da mal was ausm Netz gezogen, allerdings lassen die sich nichtmehr wirklich löschen...
OK, wenn du es nicht mehr haben willst, mach bitte folgendes:
Start-> Ausführen-> "services.masc" -> [Eingabetaste] -> Rechtsklick auf "Boonty Games" -> Starttyp auf Deaktiviert setzen
Starte HjT-> Misc Tools section-> Delete an NT service on reboot-> Kopiere BOONTY hinein-> Ok-> Neustart.
Lösche das Verzeichnis C:\Programme\Gemeinsame Dateien\BOONTY Shared im Windows-Explorer.

Alt 28.12.2005, 14:50   #12
Haui45
 
Benötige dringend Hilfe!!! - Standard

Benötige dringend Hilfe!!!



Gelöscht wegen Doppelposting

Alt 28.12.2005, 17:06   #13
JCST
 
Benötige dringend Hilfe!!! - Standard

Benötige dringend Hilfe!!!



Vielen, vielen Danl für die großartige Hilfe - mein Rechner läuft wieder bestens, keine Pop-ups mehr, meine Startseite kommt wieder so wie sie sein soll und er ist wesentlich schneller als vorher

Ich werde diese Seite weiterempfehlen, denn die Menschen hier sind großartig und die Hilfe ist extrem nützlich und hilfreich

Vielen Dank nochmal,
Steve

Alt 28.12.2005, 17:08   #14
Haui45
 
Benötige dringend Hilfe!!! - Standard

Benötige dringend Hilfe!!!



Du solltest noch die Logfiles posten...

Alt 28.12.2005, 17:13   #15
JCST
 
Benötige dringend Hilfe!!! - Standard

Benötige dringend Hilfe!!!



Ok, werde ich sofort machen

Antwort

Themen zu Benötige dringend Hilfe!!!
ad-aware, aufrufe, aufrufen, befall, benötige, clients, daten, dringend, hilfe!, hilfe!!, hilfe!!!, interne, internet, irgendetwas, klicke, klicken, meldung, neu, nichtmehr, nichts, pop-ups, rechner, schnell, seite, startseite, tagen, versendet



Ähnliche Themen: Benötige dringend Hilfe!!!


  1. Ramnit, benötige dringend Hilfe !
    Plagegeister aller Art und deren Bekämpfung - 11.04.2014 (3)
  2. GVU-Trojaner! Benötige dringend Hilfe!
    Plagegeister aller Art und deren Bekämpfung - 28.05.2013 (15)
  3. benötige dringend hilfe bitte helfen
    Mülltonne - 10.10.2012 (3)
  4. GVU 2.xx benötige dringend Hilfe bei der Bereinigung
    Log-Analyse und Auswertung - 10.10.2012 (3)
  5. Virus / Trojaner / Malware - Benötige dringend Hilfe - Windows XP SP3
    Log-Analyse und Auswertung - 20.11.2011 (1)
  6. Benötige Hilfe!
    Mülltonne - 01.11.2008 (0)
  7. Benötige dringend Hilfe
    Mülltonne - 22.10.2008 (0)
  8. Bluescreen,benötige dringend Hilfe
    Plagegeister aller Art und deren Bekämpfung - 03.08.2008 (0)
  9. Backdoor.Win32.Bifrose.aej!! Benötige dringend Hilfe!!
    Plagegeister aller Art und deren Bekämpfung - 31.03.2008 (13)
  10. Benötige dringend hilfe
    Plagegeister aller Art und deren Bekämpfung - 06.07.2007 (3)
  11. benötige dringend hilfe!
    Log-Analyse und Auswertung - 12.06.2007 (3)
  12. cmos checksum error --> und weiter? benötige dringend hilfe
    Netzwerk und Hardware - 27.01.2007 (1)
  13. Hijacker eingefangen ! benötige dringend Hilfe
    Log-Analyse und Auswertung - 27.06.2006 (6)
  14. kurz vor vollendung m. seminararbeit,antivir findet trojaner-benötige dringend hilfe
    Log-Analyse und Auswertung - 16.01.2006 (2)
  15. benötige dringend Hilfe ....
    Log-Analyse und Auswertung - 28.09.2005 (1)
  16. Ich benötige dringend Eure Hilfe....
    Log-Analyse und Auswertung - 08.09.2005 (1)
  17. Benötige dringend Hilfe: "NDrv.exe"
    Plagegeister aller Art und deren Bekämpfung - 02.07.2004 (3)

Zum Thema Benötige dringend Hilfe!!! - Ich bin neu hier und ziemlich verzweifelt. Seit 2 Tagen hat mein Rechner von irgendetwas einen Befall den ich nichtmehr loswere. Ich habe es schon mit Ad-Aware und sonstigem Zeugs - Benötige dringend Hilfe!!!...
Archiv
Du betrachtest: Benötige dringend Hilfe!!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.